內網安全攻防：滲透測試指南——第6章域控制器安全
第6章域控制器安全 目錄 第6章域控制器安全 6.1使用卷影拷貝服務提取ntds.dit 6.1.1通過ntdsutil.exe提取ntds.dit 6.1.2 利用 vssadmin提取 ntds.dit 6.1.3利用 ...
原文：內網安全攻防：滲透測試指南——第3章 隱藏通信隧道技術
第三章 隱藏通信隧道技術 目錄 .網絡層隧道 .pingtunnel .在web邊界服務器上下載並運行ptunnel .在vps上運行ptunnel .在win 電腦上遠程連接vps的 端口 .icmpsh .防御ICMP隧道攻擊的方法 .傳輸層隧道 .lcx端口轉發 . nc .powercat .nc正向連接powercat .nc反向連接powercat .通過powercat返回power ...
2022-03-06 22:23 0 1036 推薦指數：
相關推薦
內網安全攻防：滲透測試指南——第4章 權限提升分析及防御
第四章——權限提升分析及防御 目錄 第4章權限提升分析及防御 4.1.1通過手動執行命令發現缺失補丁 1.通過whoami/groups查看當前權限 2.1查看系統補丁 2.2利用msf發現缺失補丁 3.Windows Exploit ...
內網安全攻防：滲透測試指南——第8章 權限維持分析及防御
第8章 權限維持分析及防御 目錄 第8章權限維持分析及防御 8.1操作系統后門分析與防范 8.1.1粘滯鍵后門 8.1.2注冊表注入后門 8.1.3計划任務后門 8.1.6WMI型后門 8.2 Web后門分析 ...
內網安全攻防：滲透測試指南——第5章域內橫向移動分析及防御
第5章域內橫向移動分析及防御 目錄 第5章域內橫向移動分析及防御 5.1 常用Windows遠程連接和相關命令 5.1.1 IPC 5.1.2使用Windows自帶的工具獲取遠程主機信息 5.1.3計划任務 5.2Windows系統 ...
【內網滲透】— 隱藏通信隧道技術(5)
前言 完成內網信息收集工作后，滲透測試人員需要判斷流量是否出的去、進的來，隱藏通信隧道技術通常用在訪問受限的網絡環境中追蹤數據流向和在非受信任的網絡中實現安全的信息傳輸。 隱藏通信隧道基礎知識 隱藏通信隧道概述 一般的網絡通信，先在兩台機器之間建立TCP連接，然后進行正常的數據通信。但是在 ...
滲透測試之信息收集（Web安全攻防滲透測試實戰指南第1章）
收集域名信息 獲得對象域名之后，需要收集域名的注冊信息，包括該域名的DNS服務器信息和注冊人的聯系方式等。 whois查詢 對於中小型站點而言，域名所有人往往就是管理員，因此得到注冊人的姓名和郵箱信息對測試個人站點非常有用。 還有一些在線whois網站： 愛站工具 ...
web安全攻防滲透測試實戰指南筆記
一.滲透測試之信息收集 ~1.1搜集域名信息——1.1.1whois查詢：注冊商、郵箱電話、聯系電話、更新創建過期時間、域名服務器、DNS在線whois查詢的網站有愛站工具網、站長之家、VirusTotal——1.1.2備案信息查詢：常用的網站有 ICP備案查詢網、天眼查~1.2收集敏感信息 ...
《Web安全攻防 滲透測試實戰指南》 學習筆記 （四）
Web安全攻防 滲透測試實戰指南 學習筆記 （四） Nmap Network Mapper 是一款開放源代碼的網絡探測和安全審核工具 nmap的相關參數和常用方法 ...