天线锅仔 - 简书

发简信

天线锅仔

2
关注
40
粉丝
127
文章
93225

字数
151

收获喜欢
49

总资产

IP属地：广东

天线锅仔

2022 CRTO Course & Exam Review
前言 CRTO是英国Zero-Point Security的一个关于内网渗透相关的认证，内容覆盖了整个红队参与的过程，你可以从这里查看到这个课程的官方介绍：https://c...

1631 0 1
天线锅仔

Late(SSTI)
服务探测 web 80端口打开是两个静态页面在底部页面找到一个邮件账号：support@late.htb 存在一个late.htb的域名，添加到host文件 vhost爆破...

233 0 1

天线锅仔

Cascade(Clear Text Credentials，AD Recycle Bin组)
端口探测详细端口信息使用enum4linux收集到一份用户名单整理成user.txt 把ldap枚举信息全部转存到ldap.txt ldap.txt找到一个密码留意：...

233 0 1
天线锅仔

Bank(Clear Text Credentials,SUID)
开放端口详细端口信息 DNS 首先按照htb的习惯，我们假定靶机的域名是bank.htb，依此执行Zone Transfer 果然爆出了几个域名把bank.htb，www...

173 0 1
天线锅仔

Delivery(Weak Credentials)
服务探测开放端口详细端口信息两个web服务 80爆破看起来都是静态页面查看80页面源代码，发现有一个delivery.htb域名把delivery.htb添加到h...

259 0 1
天线锅仔

Resolute（LDAP信息泄露，DnsAdmins组用户权限提升）
探测开放端口详细端口信息有kerberos和DNS服务，显然是一台DC机器使用enum4linux收集到一份用户名单整理成user.txt 使用ldap枚举发现一个...

532 0 1
天线锅仔

Ready(升级完整shell，容器逃逸)
服务探测开放端口详细端口信息 web robots.txt 在这个页面确认gitlab版本为：11.4.7 搜索漏洞情况，存在一个授权的RCE 执行payload，但是没...

556 0 5

天线锅仔

ScriptKiddie（msfvenom命令注入）
服务探测开放端口详细端口信息 web 5000端口是一个执行各种命令的页面，尝试各种命令注入无果我们留意到期中一个命令执行是生成一个msfvenom的payload，其...

327 0 1
天线锅仔

2022 OSCP Exam Review
上周五我参加了OSCP（Offensive Security Certified Professional，进攻性安全认证专家）考试，并于周六提交了考试报告，就在周日晚上大概...

2222 0 4
天线锅仔

SecNotes(跨站请求伪造攻击(XSRF))
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

439 0 1
天线锅仔

DevOops（XXE攻击，bash_history，git版本回退）
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

615 0 1
天线锅仔

Jeeves（jenkins，keepass，哈希传递）
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

264 0 1

天线锅仔

SolidState(rbash逃逸)
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

528 0 8
天线锅仔

Cronos（域传送漏洞）
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

291 0 1
天线锅仔

October（SUID Buffer overflow）
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

415 0 1
天线锅仔

Doctor（模板注入，Splunk）
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

358 0 1
天线锅仔

【Tryhackme】Enterprise（Unquoted Service Paths）
服务探测端口探测服务探测 smb 枚举分项目录不允许匿名登录，但是得到了域的名称：LAB.ENTERPRISE.THMDC服务器的名字： LAB-DC 用smbclie...

452 0 1

天线锅仔

【Tryhackme】 RazorBlack(AD,SeRestorePrivilege)
免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造...

802 0 1