第二十二篇红队笔记-百靶精讲之Misdirection

最新推荐文章于 2024-07-26 00:00:23 发布
最新推荐文章于 2024-07-26 00:00:23 发布
阅读量126 收藏
点赞数 1
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/admin741admin/article/details/130250474
版权

nmap信息收集

在这里插入图片描述

80端口web渗透

  • 禁止访问
    在这里插入图片描述

8080端口web渗透

在这里插入图片描述

利用webshell获得立足点

在这里插入图片描述

利用sudoers提权到brexit用户

在这里插入图片描述

根据用户权限去搜索

  • 从viminfo收集信息，或者 根据用户权限去搜索
    在这里插入图片描述

追加passwd记录，新用户提权到root

  • 生成密码
    在这里插入图片描述
  • 修改/etc/passwd
    在这里插入图片描述
    在这里插入图片描述
  • 提权
    在这里插入图片描述
zgcadmin
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Goby红队版-win-x64-2.4.7版本
07-27
Goby红队专版:集成1500个poc和exp ，覆盖普通版本所有功能，开箱即用 使用方式: 解压后双击goby.exe运行即可 注意事项: 最新的漏洞不可以在线更新，可自行添加poc和exp 重要的事情说三遍 不要用于非法或未授权...
红队渗透打点工具-FindUpload
03-07
【红队渗透打点工具-FindUpload】 在网络安全领域，红队渗透测试是模拟黑客攻击行为，以评估组织防御能力的一种重要方法。FindUpload作为一款红队打点工具，其核心功能在于帮助渗透测试专家有效地查找和定位网络...
goby红队&社区版-win-64-2.4.7
11-27
《Goby红队与社区版：安全扫描与漏洞检测的利器》 在网络安全领域，漏洞扫描和安全测试是至关重要的环节。Goby是一款备受瞩目的工具，它为红队（网络安全攻防演练中的攻击方）和社区用户提供了一流的支持。"goby...
GOBY 红队版 GOBY205REDTEAM-1288-POCS-by-hlop-orz-zen
11-16
【标题】"GOBY 红队版"指的是一个针对红队操作的工具包或软件版本，名为GOBY，特别标记为205REDTEAM，版本号为1288，由hlop_orz_zen进行POCS（Proof of Concept，概念验证）开发。这个版本可能是一个定制的安全测试...
goby红队-x64-2.4.8（win和linux）
05-16
内涵win-linux goby的安全工具 Goby 是一款基于客户端的安全漏洞扫描工具，适用于红队、蓝队或者渗透测试的场景。与同类产品相比，其主要...总体来说，Goby 红队版是一款非常适合红队操作者使用的高效率安全工具，它
deepseek-vl 论文阅读笔记
samoyan的博客,记录技术成长~
07-22 1092
我们的语言模型基于DeepSeek LLM（DeepSeek-AI，2024），其微设计大体遵循LLaMA（Touvron等，2023a,b）的设计，采用带有RMSNorm（Zhang和Sennrich，2019）函数的Pre-Norm结构，并使用SwiGLU（Shazeer，2020）作为前馈网络（FFN）的激活函数，中间层维度为8/3模型维度。此外，我们引入了一种新的“模态预热”策略。为了促进创新并支持广泛的应用需求，我们公开了两个版本的模型，分别为1.3B和7B，以满足不同计算能力的需求。
ZYNQ 入门笔记（零）：概述
记录代码与生活
07-21 798
作为 AMD Xilinx SoC 的重要组成部分之一，Zynq 系列在视频编码、网络加速、射频信号处理等领域占据重要地位，其将 ARM 硬核 (PS) 与可编程逻辑 (PL) 集成在一块芯片内部，在提升系统整体性能的同时简化了设计流程。然而，初次接触 Zynq 的开发者可能会面临诸多困难，如工具链、开发流程、Block Design、AXI 总线、PS & PL 交互、联合调试等。笔者在此将学习过程中的笔记加以整理，希望能帮助大家快速入门 Zynq，体会软硬件联合开发的乐趣
【Blockly图形化积木编程二次开发学习笔记】5.自动保存与恢复
乙酸氧铍的博客
07-21 209
/ 用户离开页面时自动将块备份到本地存储中。关闭后再次打开，工作区仍存在。// 从本地存储中恢复块。
Typora笔记上传到CSDN
m0_48362854的博客
07-25 218
我花了一个小时弄这个 找了很多csdn的笔记 都弄完感觉最方便的还是直接在csdn上写（因为有的之前不是用的阿里云oss 而是gitee 免费仓库 但是好像后来不能使用了 就会导致你上传的笔记图片不显示 很麻烦 使用阿里云或者腾讯云的话 需要花钱 虽然两块钱用一年 但是感觉也是很麻烦 不如直接在网页上写写算了 当然如果笔记图片很多的 还是建议配置一下 ）参考这个配置完阿里云oss 没什么问题 但是PicGo也是参考他的 因为版本是旧的 可以点击我下边的官方链接下载。图片的链接是本地的 当然没法显示。
SAP PP学习笔记31 - 计划运行的步骤2 - Scheduling(日程计算)，BOM Explosion(BOM展开）
shi_ly的专栏
07-24 497
本章主要讲Scheduling(日程计算),其中包括 外部调达中的调度，生产订单中的调度，修改需求日期(其实就是在物料中增加安全时间和BOM中的提前期偏置量)。另外还讲了BOM展开的内容，详细讲了BOM选择的各种方法，除了按数量选BOM之外，还有其他比如 按日期，按生产版本等，而其中按日期又分为按订单开始日期，订单终了日期等，越趋复杂。
C++笔记3：基类指针delete子类对象的内存泄漏问题
subtitle_的博客
07-21 251
C++笔记3：基类指针delete子类对象的内存泄漏问题
【学习笔记】子集DP
Brute♂force
07-24 661
有一类问题和子集有关。给你一个集合S，令T为S的超集，也就是S所有子集的集合，求T中所有元素的和。
【学习笔记】无人机系统（UAS）的连接、识别和跟踪（八）-无人机探测与避让（DAA）机制
u011376987的博客
07-21 979
3GPP TS 23.256 技术规范，主要定义了3GPP系统对无人机（UAV）的连接性、身份识别、跟踪及A2X（Aircraft-to-Everything）服务的支持。
任务3 git基础知识（主要是pr的笔记）
晓飞趋势
07-21 358
暂存区（Staging Area）： 暂存区是 Git 中独有的一个概念，位于 .git 目录中的一个索引文件，记录了下一次提交时将要存入仓库区的文件列表信息。工作区（Working Directory）： 当我们在本地创建一个 Git 项目，或者从 GitHub 上 clone 代码到本地后，项目所在的这个目录就是“工作区”。仓库区 / 本地仓库（Repository）： 在项目目录中，.git 隐藏目录不属于工作区，而是 Git 的版本仓库。git revert 通过创建一个新的提交来撤销之前的提交。
html笔记
weixin_51644244的博客
07-22 2270
/</</</本地访问：file:///D:\Project\html\html01\html01/第一章.htmlhttp://https:// 加密协议网络传输协议 超文本传输协议常见的：** < a >、< strong >、< b >、< em >、< i >、< del >、< s >、< ins >、< u >、< span >、< img />、< input />、< select >、< textarea >、< br />**、等，其中 < span > 标签是最典型的行内元素。
学习笔记---java篇（0723）
m0_70630166的博客
07-23 697
java、数据类型、循环、选择等
笔记分类的烦恼
m0_56147044的博客
07-24 342
笔记的分类
学习笔记之Java篇（0725）
最新发布
m0_70630166的博客
07-26 408
比如，我们在公安系统中认为id相同的人就是同一个人、学籍系统中认为学号相同的人就是同一个人。继承只能有一个父类，但是组合可以有多个属性>所以，有人声称“组合优于继承，开发中可以不用继承”，但是，不建议大家走极端。this（）调用必须重载的构造方法，避免相同地址初始化代码，但只能在构造方法中用，比企鹅必须位于构造方法的第一句。如果要使用其他包的类，需要使用import,从而在本类中直接通过类名来调用，否则就需要书写类的完整包名和类名。静态初始化块，用于类的初始化操作，初始化静态属性。
webStorm 实时模板笔记
weixin_46665865的博客
07-22 256
【代码】webStorm 实时模板笔记。
模拟实战：渗透测试开发篇——红队操作揭秘
"《Red Team Operations – Development PT 1》是一份专注于网络安全渗透测试的文档，主要探讨了红队（Red Team）在组织中的关键角色和操作。红队是一种模拟实际网络安全威胁的专业团队，成员具有深厚的威胁识别与...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值