qintel-CSDN博客

原创 A16.WEB主机-CVE漏洞提权与系统用户密码破解

在实验中，我们拿到Windows服务器是可以查看服务器密码策略中密码最短位数的，具体步骤是“远程桌面连接”连接到WEB机中，点击“开始菜单”→“管理工具”→“本地安全策略”，在弹出的“本地安全策略”窗口中，展开“账户策略”后，选中“密码策略”，就可以看到WEB机中的密码要求。此外，还有其它一些具有类似功能的工具，Windows系统版本、内置的服务程序都很多，有的工具的漏洞信息已经几年没有更新了，有的虽然在更新但检测效果也不是很理想，包括WES-NG在内，目前都有检测不准确的情况。表索引我们设置为0；

2026-05-13 16:14:34 392

原创 A15.WEB主机-其他Webshell管理工具

下载中国蚁剑的时候需要下载两个部分，一个是项目核心源码“Antsword”，另一个是加载器“Antsword-Loader”，本实验使用Windows版本的加载器，具体使用方法请自行通过搜索相关关键词进行学习。因此新出现的一些Webshell管理工具，如冰蝎、哥斯拉，支持对流量进行动态二进制加密通信，同时也具备更多功能，成为了红队攻防演练中常用的工具。冰蝎3.0的发布缓解了流量加密的困境，但是冰蝎3.0的bug众多，很多朋友甚至连不上冰蝎的shell，于是另一个团队的师傅开发了这款“哥斯拉”工具。

2026-05-13 16:12:48 351

原创 A14.WEB主机-获取Webshell

5.A14.WEB主机-获取Webshell。

2026-05-12 10:18:43 408

原创 A13.WEB主机-SQL注入漏洞利用

ASPCMS是公开源代码的CMS，可以在网上下载其源代码。前面确定了版本在2.2.4—2.2.9之间，可以根据百度的版本信息和刚才搜集到的漏洞信息进一步验证，缩小版本范围。也可以将这个区间的版本都下载下来，结合源代码进行分析。在实际的安全测试中，这个验证的过程比较漫长，这里我们跳过了一些无效的验证步骤。此处选择使用ASPCMS v2.2.9版本，通过代码审计，并结合互联网上已有的漏洞信息，进行安全测试。

2026-05-12 10:15:23 437

原创 A12.WEB主机-信息搜集

常规的信息搜集包括：CDN、真实IP、域名、旁站、主机、端口、网站WAF、WEB等方面，在实验环境里，省略了前面的一些过程。如果想了解这些手段，可以使用关键词“渗透测试信息收集”获取网络上的资料。WEB站点信息的搜集，通常可以使用目录扫描，CMS指纹识别，查看网站结构、源代码人工分析等方法，找出网站特征信息，如果是使用公开的CMS程序构建的，就可以下载到相应的源代码，在有源代码的情况下，挖掘漏洞，这样就容易一些。渗透测试前期，信息收集可以说是非常重要的。

2026-05-10 17:56:05 379

原创 A11.windows内网靶场搭建

教材2：《网络攻防靶场搭建与安全测试》内容简介：内容简介：Linux靶场，后门与安全防护，Windows内网攻防，EVE-NG的防火墙，WAF，日志审计安全设备仿真，其他网络攻防靶场介绍等。实验环境下载：链接: https://pan.baidu.com/s/16TXPkcI5S4FgVbTn1iOcPA?pwd=wb6p出版社介绍：https://mp.weixin.qq.com/s/XwhCfyAgTPMqWJIURHoxrQ。

2026-05-10 17:51:41 383

原创 A09.使用RASP对金戈企业网站进行安全防护

我们只使用了少量的测试方法，初步展示了WAF和OpenRASP的防护效果。有兴趣的读者可以使用一些网站漏洞综合扫描工具，如Acunetix WVS、AppScan、Netsparker、OWASP ZAP、OpenVAS等，对网站进行综合扫描，全面测试WAF和OpenRASP的防护效果。

2026-05-07 18:20:59 402

原创 A08.使用WAF对金戈企业网站进行安全防护

Web应用难免会存在一些安全问题，这些问题是传统防火墙难以检测和阻断的，由此产生了Web应用防火墙（Web Application Firewall，简称WAF），用以解决传统设备无法解决的Web应用安全问题。与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。Web应用防火墙通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。它工作在web服务器之前，对基于HTTP协议的通信进行检测和识别。

2026-05-07 18:19:15 458

原创 A07.Linux平台的病毒分析与检测

Linux系统环境与Windows系统环境不同，Windows系统主要是以勒索病毒家族为主，而Linux系统感染量较大的病毒是以下几个家族。一、老一辈家族：BillGates，它在2014年被首次发现，由于其样本中多变量及函数包含字符串“gates”而得名，该病毒主要被黑客用于DDos，其特点是会替换系统正常程序（ss、netstat、ps、lsof）进行伪装。

2026-05-05 18:07:56 405

原创 A06.Linux下的后门植入与权限持久化(二)

在网络安全控制做的比较严格的环境中，一些不常见的流量会被禁止掉。但是对于常见的流量，比如DNS、ICMP等，则通常不会被拦截。

2026-05-05 18:05:21 388

原创 A05.Linux下的后门植入与权限持久化(一)

红队人员利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持久化的据点，植入一个具备持久化的后门，进行权限维持，从而可以长期连接被控制的主机。前面我们学习了SQL注入，webshell上传，权限提升，取得了目标机器的最高权限。但如果之后被真正的管理员发现了新加的gg用户、网站留下的一句话木马文件、系统漏洞等，管理员肯定是会把漏洞修复，黑客入侵留下的木马文件和gg用户也会被删除。所以，在真正的管理员发现之前，黑客会想办法留下后门，进行权限持久化（权限维持），以便之后持续控制目标机器。本节内容将会从基

2026-05-04 13:51:17 383

原创 A04.Linux下的后门检测工具

本文介绍了Linux下的后门检测工具chkrootkit和rkhunter。chkrootkit能检测70多种后门程序，通过检查系统二进制文件、网络接口状态、日志文件等来发现rootkit痕迹。rkhunter则更全面，不仅能检测已知rootkit特征码，还能扫描端口和监控系统文件变动。文章详细说明了两种工具的安装和使用方法，包括编译安装步骤和检测结果解读。同时指出了chkrootkit可能存在的误报问题，并提供了避免使用被感染命令的检测技巧。这些工具需要系统初始干净状态下建立基准值才能有效检测后门，建议在

2026-05-04 13:44:43 404

原创 A03.利用CVE-2021-3156进行特权提升

上传webshell以后，虽然已经能够访问web服务器的文件，执行一些命令，但由于web服务器软件通常是较低权限的用户运行的，因此webshell具备的权限也是比较低的。通过之前使用菜刀工具连接之后执行的whoami命令，可以看到我们目前是www用户权限，我们最终目标，就是利用目标系统上存在的漏洞，进行权限提升，拥有root权限。本节的实验需要在上一节的实验环境中完成。

2026-05-03 12:54:29 449

原创 A02.金戈企业网站SQL注入测试

SQL注入（SQL Injection）作为一种很流行的攻击手段，一直以来都受到网络安全研究者和黑客们的广泛关注。网站上许多由用户提交的数据，会与程序中的SQL语句合在一起，传递到数据库去执行。如果用户在输入的字符串之中附加了额外的SQL指令，而web应用程序对用户输入数据的合法性没有判断或过滤不严，那么这些注入进去的恶意指令就会被数据库服务器误认为是正常的SQL指令而运行。服务器端程序的相关代码通常会是以下形式：图 1.18 服务器端程序的相关代码。

2026-05-02 16:10:33 425

原创 A01.金戈企业网站搭建

本章使用CentOS 7和金戈企业网站搭建了一个Linux靶机。利用此靶机，进行了手工SQL注入，SQLMAP注入，WebShell上传等安全测试，并通过CVE-2021-3156漏洞进行了系统权限提升。然后进一步利用了SSH后门、协议后门、Rootkit后门等进行了权限维持的实践，随着又介绍了使用Chkrootkit、Rkhunter、Lynis、Unhide、GScan等安全检测工具对系统中的后门进行检测。

2026-05-02 16:04:22 370

原创 D011.密码攻击-在线暴力破解

密码攻击是指攻击者通过各种手段获取或破解密码以非法访问系统或数据的行为。主要分为在线攻击（需实时连接目标系统）和离线攻击（基于获取的密码数据自行破解）。常见攻击方法包括暴力破解、字典攻击、彩虹表攻击、中间人攻击、社会工程学攻击和侧信道攻击。Kali Linux中常用Hydra和Medusa等工具进行密码破解，如对Windows 2012文件共享服务进行弱口令破解。Python编程也可用于SMB协议密码破解，但需注意SMBv1的安全漏洞。

2026-04-26 20:15:10 381

原创各种渠道搜集－－软考网络规划设计师的历年真题

各种渠道搜集的：软考－高级－网络规划设计师的历年真题，题库其中一、三、四其实也提供了软考，其它科目的真题。一、微信小程序：51cto题库提供每日一练，历年真题，智能错题http://t.51cto.com/index/new?xyxtc二、csdn下载：https://download.csdn.net/download/qintel/11467184三...

2019-08-10 10:35:56 700

VMware-Fusion-13.6.1-24319021-universal.dmg(539.78 MB)2024-1210从博通官方网站最新下载

VMware Fusion (for Intel-based and Apple silicon Macs) VMware-Fusion-13.6.1-24319021_universal.dmg(539.78 MB) Build Number: 24319021 Oct 10, 2024 Oct 08, 2024 SHA2:6a9faee5c0a2573598704a09864d6072a0685269707c186dfc8ebde4551ee5c3 MD5:13304cbc30a0849a34cf1f7ea4065978

2024-12-10

等保2.0（二级、三级）测评指导书（多版本,102个文件）.rar

├─01等保2.0标准差距自查指导书 │ └─安全计算环境测评指导书 │ ├─中间件 │ ├─数据库管理系统 │ ├─服务器 │ ├─管理后台 │ └─网络设备和安全设备 ├─02等保2.0测评指导书 │ └─等保2.0 权重表（新） ├─03等保2.0作业指导书 │ ├─安全区域边界 │ ├─安全物理环境 │ ├─安全管理中心 │ ├─安全管理制度 │ │ ├─安全建设管理 │ │ ├─安全管理人员 │ │ ├─安全管理制度 │ │ ├─安全管理机构 │ │ └─安全运维管理 │ ├─安全计算环境 │ │ ├─业务应用软件 │ │ ├─关键数据 │ │ ├─数据库管理系统 │ │ ├─服务器和存储设备 │ │ └─网络设备和安全设备 │ └─安全通信网络 ├─04等保2.0作业指导书（二级三级） │ ├─三级测评指导书 │ │ └─一、通用部分测评指导书 │ └─二级测评指导书 │ └─一、通用部分测评指导书 ├─05等保2.0作业指导书（三） │ ├─1.

2024-12-07

网络安全等级保护测评报告模板（2021版）.pdf

2024-11-17

等保三级Windows基线检测脚本.ps1

等保三级Windows基线检测脚本.ps1,这个是检测的脚本。另一个是加固的脚本。

2024-11-17

等保三级Windows基线加固脚本.ps1

2024-11-17

虚拟根域名实现邮件互发实验v1.0

自建私有根域名服务器完成多域电子邮件互发实验的文章和实验录相的更新版本。

2011-09-23

软考网络规划设计师论文历年真题(2012-2018)－－论文汇总.docx

(2012-2018)－论文汇总，已简单排版，有目录，便于分析对比论文部分的考察趋势。软考网络规划设计师论文历年真题(2012-2018)－－论文汇总（只是题目，没有参考作文）

2019-08-03

findjmp.exe

findjmp.exe，包含了 msvcr100.dll. Findjmp, Eeye, I2S-LaB Findjmp2, Hat-Squad FindJmp DLL registre Ex: findjmp KERNEL32.DLL esp Currently supported registre are: EAX, EBX, ECX, EDX, ESI, EDI, ESP, EBP D:\>findjmp.exe kernel32.dll esp Findjmp, Eeye, I2S-LaB Findjmp2, Hat-Squad Scanning kernel32.dll for code useable with the esp register 0x7C809F83 call esp 0x7C8369E0 call esp 0x7C83C2C5 push esp - ret 0x7C87641B call esp Finished Scanning kernel32.dll for code useable with the esp register Found 4 usable addresses

2017-04-30

软考高级网络规则设计师2009-2019年历年真题含答案及解析.zip

2009-2017是word版本，2018-2019是PDF版本，有水印。2009-2019年，历年真题含答案及解析

2020-08-10

findjmp.exe

findjmp.exe及命令用法（以前传的积分自动变高了，重新传个) findjmp.exe，包含了 msvcr100.dll。 Findjmp, Eeye, I2S-LaB Findjmp2, Hat-Squad FindJmp DLL registre Ex: findjmp KERNEL32.DLL esp Currently supported registre are: EAX, EBX, ECX, EDX, ESI, EDI, ESP, EBP D:\>findjmp.exe kernel32.dll esp Findjmp, Eeye, I2S-LaB Findjmp2, Hat-Squad Scanning kernel32.dll for code useable with the esp register 0x7C809F83 call esp 0x7C8369E0 call esp 0x7C83C2C5 push esp - ret 0x7C87641B call esp Finished Scanning kernel32.dll for code useable with the esp register Found 4 usable addre

2018-07-01

N点虚拟主机管理系统v1.96版(免费)

N点虚拟主机管理系统是一套免费的系统。针对销售主机、邮局、数据库等产品时效率低、管理难等问题而自主研发的集产品自动化开通、管理、续费、升级等功能为一体的软件系统。通过一年多的改进与运作，软件已具有功能强大、安全稳定、操作简便等特点。该软件采用C++、VB、.NET语言及ASP等脚本语言编写。让您通过简单的操作即可轻松完成各项业务的开通和管理。详见官方网址：http://www.npointhost.com/ 注：不包含前台系统，前台下载地址：http://download.csdn.net/detail/qintel/3749449

2011-11-03

等级测评报告模板2019版-V35-20190624-最终发布稿.pdf

等保2.0；测评报告模板；网络安全等级保护 [被测对象名称]等级测评报告；信息安全；测评报告模板；网络安全等级保护 [被测对象名称]等级测评报告；

2020-06-22

生成dns脚本录相和文档

1、自建私有根域名服务器完成多域电子邮件互发实验的补充资料。 2、使用wps表格；或vim；或notepad++　创建包含多个学生域名脚本的方法，您只需要准备一份学生姓名拼音的名单，其它交给wps表格，或其它支持正则表达式的文本编辑工具，可以自动建立所需要的域名脚本，无需手动一条一条的输入。

2011-11-21

MySQL 5.1 英文手册

MySQL 5.1 官方英文手册.chm(有目录) MySQL 5.1 Reference Manual.

2008-04-08

网页木马代码清除工具

使用说明： 1 选择要清理的目录，该工具可查找指定目录下（包括子目录）所有符合条件的文件。 2 指定匹配正则表达式，你可以直接复制木马代码，如“<iframe src=http://xxx.mmma.biz/ps.htm width=0 height=0></iframe>”。或使用正则来匹配各种样本。 3 替换表达式一般为空，也可以填写你想要替换的内容。 4 操作的文件类型：你要操作的文件扩展名，用|隔开，注意前面不要漏了"."符号。 5 测试文本：对你设定的正则表达式的测试。建议指定正则表达式后将网页样本复制到测试文本框中进行测试，确认无误后点击“开始清理”，即可执行清理工作了。本工具需要.net Framework 2.0支持作者blog:http://blog.orgact.com/leisang/archive/2007/11/09/00000002.html 参考资料： http://www.putiji.net/?p=124

2012-06-04

mysql5.1官方中文手册

mysql5.1官方中文手册.chm（无目录)

2008-04-08

php官方手册中文chm版

php手册中文chm版(2011-10-27更新),包含一些用户的比较有用的评论和注释，因此文件比较大。中文翻译人员：王远之肖理达肖盛文黄啸宇宋琪陈伯乐陈浩陈岗刘铭洪建家吴煊春乔楚

2011-11-19

N点虚拟主机管理系统v1.96版(免费)

2011-11-02

N点虚拟主机管理系统1.96版的前台销售系统

N点虚拟主机管理系统1.96版的前台销售系统，经本人测试，可以正常使用，可以正常开通虚拟主机、Sql2000、Mysql，但多少还是有一点小问题，我也没有再去详细测试，现在提供给大家下载，需要的朋友可以这里下载！此前台系统默认使用的数据库 /host_date/#host # date#.mdb，需要保证站点用户对此目录有写和修改权限。后台：/admin 帐号：admin 密码：admin888 原文来自：冰点博客：http://131420.in/bd/43.html 后台下载可到官网下载http://www.npointhost.com/，如官网更新后可到这里下载： http://download.csdn.net/detail/qintel/3747957

2011-11-02

N点虚拟主机管理系统1.96版前台销售系统

N点虚拟主机管理系统1.96版的前台销售系统，经本人测试，可以正常使用，可以正常开通虚拟主机、Sql2000、Mysql，但多少还是有一点小问题，我也没有再去详细测试，现在提供给大家下载，需要的朋友可以这里下载！此前台系统默认使用的数据库 /host_date/#host # date#.mdb，需要保证站点用户对此目录有写和修改权限。后台：/admin 帐号：admin 密码：admin888 原文来自：冰点博客：http://131420.in/bd/43.html 后台可到官网下载http://www.npointhost.com/ 如官网更新后可在csdn资源里搜索"N点虚拟主机管理系统v1.96版(免费)" 进行下载。

2011-11-03

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人