m0_65842464的博客

很多时候拿下了一台服务器权限后，可能过几天就会无法控制，因为企业都会有专业人士定期查杀后门、杀毒检测、漏洞修复等，所以可能很快就会失去控制权限，而权限维持的目的是保证自己的权限不会掉，一直能够控制目标服务器。两种方法都是盗取身份认证文件，便于长久访问的权限维持，第一种方法重启后失效，第二种方法重启后才生效，各有各的好处，所以可以配合使用。

判断注入点——》判断注入类型（数字型或字符型）——》判断字段数——》判断显示位——》确定数据库名——》确定数据库的表名——》确定数据库的列名——》确定数据库的字段名——》获取数据。id=1 and 1=1--+ 页面 正常 --+：SQL语句的注释符，注释符号后面的语句不执行。：报错注入就是利用了数据库的某些机制，人为的制造错误的条件，使得查询的结果能够出现在报错页面错误的信息中。（1）URL地址中的注入点，网址类似 ：main.php?id=1等id值可注入的页面。

为了网站和数据库的安全性，MYSQL 内置有 ROOT最高用户，划分等级，每个用户对应管理一个数据库，这样保证无不关联，从而不会影响到其他数据库的运行。MYSQL 两种思路：非ROOT的注入攻击：常规类的猜解ROOT用户的注入攻击：文件读写操作，跨库查询注入等。

让内网中一台主机上线后，输入命令：dir \\192.168.46.166\c$，kali(192.168.46.166) msf的smb_r。模块做了一个转发攻击，即中继攻击，转发至192.168.3.32，最终使192.168.3.32上线到MSF。migrate 1992 #1992是PID号，所需用户权限的PID。二、横向移动-NTLM中继攻击-Inveigh嗅探-Hash破解。CS上线后，system高权限用户切换至低权限用户。MSF上线后， 高权限用户切换低权限用户。

​1、横向移动-系统漏洞-CVE-2017-0146（ms17-010，永恒之蓝）永恒之蓝（CVE-2017-0146）复现（超详细）_永恒之蓝模型-CSDN博客2、横向移动-域控提权-CVE-2014-63243、横向移动-域控提权-CVE-2020-1472（重点）4、横向移动-域控提权-CVE-2021-42287（重点）5、横向移动-域控提权-CVE-2022-26923（重点）​

在内网环境的主机中，大部分部署有Exchange邮件服务，对于Exchange服务的漏洞也是频出，在这情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用。

一、域横向移动-RDP远程桌面-明文&NTLM；二、域横向移动-WinRM&WinRS-明文&NTLM：WinRM 代表 Windows 远程管理，是一种允许管理员远程执行系统管理任务的服务。默认情况下支持 Kerberos 和 NTLM 身份验证以及基本身份验证。三、域横向移动-Spn&Kerberos-请求&破解&重写

1、域横向移动-PTH-Mimikatz&NTLM；2、域横向移动-PTK-Mimikatz&AES256；3、域横向移动-PTT-漏洞&Kekeo&Ticket；4、Linux系统+Proxychains+CrackMapExec-密码喷射

在内网环境中，主机192.168.3.31有外网网卡能出网，在取得该主机权限后上线，搭建web应用构造后门下载地址，利用该主机执行相关命令可以进行横向移动，通过传递命令其他主机也可访问下载主机192.168.3.31的后门并执行，从而拿下内网中更多不出网主机。前提：用户名密码明文或哈希值抓取1、内网安全-域信息收集&CS插件&Adfind&BloodHound-CSDN博客一、域横向移动-WMI-自带命令套件插件WMI是通过135端口进行利用，支持用户名明文或者hash。

利用Python脚本调用漏洞扫描工具API批量扫描目标url，发现漏洞后有所通知，解放双手。

（1）使用python脚本Scapy库实现指定网卡的流量抓包分析（2）使用python脚本Watchdog实现指定目录文件行为监控（3）兴趣拓展python脚本实现：将文本信息隐写入图片，图片效果不变。

原理：python的一些库支持FTP、SSH、Redis、SMTP、Mysql等协议远程登录，只需要知道该服务器ip和端口,然后用本机准备好的用户名字典和密码字典进行循环组合尝试爆破登录，其中字典的好坏决定成功的几率，可以尝试弱口令集和社工方式获取，当然也不一定能成功，这只是锄头，挖不挖的进取决于是什么地。

python-Socket编程：主要对端口扫描、子域名扫描、客户端服务端通信等脚本简单实现，python打包工具pyinsaller使用，以及python代码执行shellcode-CS上线。pyinstaller --onefile --noconsole your_script.py #cmd命令：pyinstaller打包。s=os.popen(cmdLine).read() #python代码执行cmd命令。1、python版本与shellcodes生成位数一致。

主要包含对requests库的使用，python爬虫自动化，批量信息收集PyCharm 2022.1 激活破解码_安装教程 (2022年8月25日更新~)-小白学堂。

攻击者对服务器存在着各种威胁行为，作为安全人员，可以在受到攻击前提前部署好蜜罐-Hfish系统或HIDS-Wazuh系统，又或是HlDS-Elkeid系统，诱捕攻击者并进行溯源分析。通过在蜜罐系统中部署诱饵，安全人员可以了解攻击者的行为和攻击手段，为溯源反制提供依据。

小生拙见，我认为商业知识和商业思维的理解对于每一个行业都有潜在的帮助，因为每个人的生活都离不开商业，生意、工作都是交换，用自身提供的价值换取薪酬。因此当下记录自己的一些小小体会。商业的本质只有一个：卖产品商业模式只有两种：1、买自己的产品，2、帮别人卖产品企业只有两种功能：1、创造价值（创新）--> 创业，2、告知价值（营销）-->做生意生意的本质：是交换，我需要钱，就要提供这么多价值的产品，产品可以是实物、知识、情感、技术、体力等。

黑客一般会用到工具Sqlmap,Goby等对目标网站的现有资产做批量扫描和测试，同时也会利用Web应用漏洞上传后门来上线肉机，用到工具例如：蚁剑，CS等，那么作为蓝队应急人员，就可以针对这些行为采取反制手段。命令管道符：ping "`dir`" ， linux系统执行该命令时，管道符中的字符串被当作命令执行。原理：蓝队在红队攻击目标上写一个特殊文件，红队用goby扫描分析时会触发反制被蓝队拿到机器权限。同样以上命令在红队攻击机执行时，参数b管道符中的字符串会被当做命令执行。

自动提取日志文件的工具使用，自动分析日志的工具和脚本使用，由于日志文件数量过多，内容也多，人工分析过于繁琐，此时日志提取工具和日志自动分析工具的使用就会省时省力，同时也能为人工分析提供参考价值，提高效率。

了解和分析应用日志，识别钓鱼邮件并溯源反制，DDOS攻击与CC攻击的测试和防御CC攻击（即“拒绝服务攻击”的一种攻击形式）是一种通过向目标服务器发送大量请求来使其无法正常工作的攻击方式。攻击者通常使用大量的计算机或者僵尸网络来发起攻击，从而使目标服务器的带宽、CPU或内存等资源被耗尽，导致服务器无法正常响应请求。CC攻击是一种常见的网络攻击方式，可以对网站、应用程序、网络服务等造成。DDOS攻击是一种通过向目标服务器或网络发送大量流量或请求来使其无法正常工作的攻击方式。

勒索病毒是一种新型电脑病毒，主要以RDP爆破、钓鱼邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。