利用discuzz ssrf漏洞探測內網端口
【Crossday Discuz! Board（簡稱 Discuz!）是北京康盛新創科技有限責任公司推出的一套通用的社區論壇軟件系統。自2001年6月面世以來，Discuz!已擁有15年以上的應用歷史 ...
原文：內網探測之SPN服務掃描及相關利用
在寫下一個大塊之前，補充一些小知識點，也沒啥新東西 x 簡介 如果常規掃描服務，結果不理想，非常GG，可以考慮使用SPN進行服務掃描，這是為了借助Kerberos的正常查詢行為 向域控發起LDAP查詢 作掩護進行設備難以探測的掃描 SPN 服務主體名service principal name 是微軟為了在域環境中方便管理資源而為每種資源分配設計的一種表示方法 或者說SPN是使用Kerberos身 ...
2021-01-07 16:00 0 737 推薦指數：
相關推薦
ssrf漏洞利用(內網探測、打redis)
摘要：存在ssrf漏洞的站點主要利用四個協議，分別是http、file、gopher、dict協議。 file協議拿來進行本地文件的讀取，http協議拿來進行內網的ip掃描、端口探測，如果探測到6379端口，那么可以利用http、gopher、dict這幾個協議來打開放6379端口的redis ...
ping探測與Nmap掃描
一、實驗目的 學習信息收集的一般步驟 學會使用ping命令 利用Nmap工具進行信息搜集 二、實驗環境 系統環境：一台windows7系統、一台XP系統、一台kali系統 軟件環境：安裝Wireshark軟件、Nmap軟件、TCP Connect程序、TCPSYN ...
如何探測內網存活主機
在滲透中，當我們拿下一台服務器作為跳板機進一步進行內網滲透時，往往需要通過主機存活探測和端口掃描來收集內網資產。 我們將主機掃描的場景大致可分為三種，1）直接在webshell下執行，通過系統自帶命令或上傳腳本工具進行掃描探測 ；2）通過反彈shell進行內網滲透，msf等滲透測試框架 ...
探測內網存活主機
0x00 前言 本篇源自學習網上一些優秀的內容，記錄而成，以備忘，本篇僅列舉在測試試驗比較好用的方法。右鍵查看圖片更清晰！ Github Wiki : 探測內網存活主機。 0x01 Netbios協議探測 可以獲得內網主機的主機名和MAC地址等信息。 1 nmap掃描 ...
fscan掃描探測工具
簡介 fscan 是一個內網綜合掃描工具，方便一鍵自動化、全方位漏洞掃描。 它支持主機存活探測、端口掃描、常見服務的爆破、ms17010、redis批量寫公鑰、計划任務反彈shell、讀取win網卡信息、web指紋識別、web漏洞掃描 ...
掃描探測-Nmap
：202.118.65.164 Nmap信息探測 1.掃描特定網站 >>>nm ...
利用Vulhub靶場起容器在內網下復現webLogic漏洞，並使用掃描工具掃描出該漏洞
一、靶機中安裝docker（使用官方安裝腳本自動安裝） 1、 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun2、 ...