在內網環境中安裝npm
挺久之前就了解也學習了一些關於nodejs，npm的使用，雖然npm給我們提供了很多的模塊或者說插件，但由於工作中一直需要在虛擬機中開發，只有內網環境，便很少去真正的使用。最近研究了一下如何在內網環境中安裝npm，發現原來是真的可以的，下面就一起來看下吧。 首先，在外網環境下，去官網 ...
原文：Tunnel：論如何在內網中自由滲透
背景 能夠成功地通過web漏洞獲取到webshell，對於一次完整的滲透測試來說，僅僅相當於萬里長征的第一步。這么說，可能比較誇張吧，並不是所有滲透測試都會遇到幾百台機器的大內網。 在PTES 滲透測試執行標准 中，把滲透測試分成了七個主要的過程，也就是說現在通常說的前期交互 目標識別 信息收集 漏洞分析 漏洞利用 后滲透測試 報告編制這七大步驟。如果你看過PTES標准，你應該會跟我有一樣的感覺， ...
2016-09-15 05:10 0 1767 推薦指數：
相關推薦
內網滲透域滲透中的文件傳輸
Linux-UnixlikeOS環境下的 scp命令 適合unixlikeos系統之間 sz/rz命令(SecureCRT和XShell都可以) 適合windows與unixl ...
內網滲透中mimikatz的使用
0x01 簡介 mimikatz，很多人稱之為密碼抓取神器，但在內網滲透中，遠不止這么簡單 0x02 測試環境 網絡資源管理模式： 域 已有資源： 域內一台主機權限 操作系統：win7 x64 域權限:普通用戶 0x03 測試目標 1、獲得域控權限 2、導出所有 ...
內網滲透 | 內網中的信息收集
內網滲透 | 內網中的信息收集 原創 se7en 來自於公眾號： HACK學習呀 原文鏈接：https://mp.weixin.qq.com/s?__biz=MzI5MDU1NDk2MA==&mid=2247490266&idx=1&sn ...
內網滲透中的端口轉發——工具很全
內網滲透中的端口轉發 需要知道，在滲透的整個流程中，根據web應用或者開放的端口進行滲透，獲取webshell只是滲透這門藝術的一小部分，在真實的錯綜復雜的企業環境中進行內網滲透，其實水很深，涉及內網穿透，端口轉發，域滲透，提權等一系列的難題。所以這篇文章對內網滲透學習進行一些記錄 ...
在內網中 vue項目添加ECharts圖表插件
原文地址:https://www.cnblogs.com/aknife/p/11753854.html 最近項目中要使用到圖表 但是項目在內網中無法直接使用命令安裝 然后我在外網中弄個vue的項目(隨便什么項目) 先使用npm install echarts --save安裝 ...
關於內網滲透中-隱藏通信技術
概述： 根據OSI網絡模型角度分析大致可分為三類： 分類： 網絡層：IPv6隧道 ICMP隧道 GRE隧道傳輸層：TCP隧道 UDP隧道 常規端口轉發應用層：SSH隧道 HTTP隧道 HTTPS隧道 DNS隧道 一、網絡層 工具： IPv6隧道Socat6 6tunnel ...
內網滲透中的NTLM-Hash Relay
基礎知識 NTLN和Net-NTLM 1、NTLM(V1/V2)的hash是存放在安全賬戶管理(SAM)數據庫以及域控的NTDS.dit數據庫中，獲取該Hash值可以直接進行PtH攻擊，我博客中前文也有介紹過。 2、Net-NTLM(V1/V2)的hash值是基於用戶的NT ...