- 博客(54)
- 收藏
- 关注
RSS订阅原创 Windows&Linux文件传输方式总结
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件传输方式。Windows在本地或者VPS上搭建FTP服务器，通过简单的FTP命令即可实现文件的上传。常用的FTP命令：例如，我们可以通过在攻击主机上搭建FTP服务，之后在目标主机上通过cmd下的ftp进行远程连接:首先，在
2022-06-18 14:27:05
10225
原创 入侵痕迹清理
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。在授权攻防演练中，攻击结束后，如何不留痕迹的清除日志和操作记录，以掩盖入侵踪迹，这其实是一个细致的技术活。在蓝队的溯源中，攻击者的攻击路径都将记录在日志中，所遗留的工具也会被蓝队进行分析，在工具中可以查找特征，红队自研工具更容易留下蛛丝马迹。你所做的每一个操作，都要被抹掉；你所上传的工具，都应该被安全地删掉，以防被溯源在演练中失分。Windows日志路径：常见
2022-06-18 14:24:16
2784
原创 邮箱附件钓鱼常用技法
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。INKlnk⽂件，简单理解为快捷⽅式，创建⽅式如下：下图为calc.exe的快捷⽅式的属性信息，我们可以在“⽬标”栏写⼊⾃⼰的恶意命令，如powershell上线命令：然后运行，即可在CS上线。⽽在实施钓⻥过程中，对于我们的calc.exe的快捷⽅式来说，⼀个⼤⼤的计算机ico图标，显然看起来不像⼀个好玩意，因此可以尝试在“属性”中去更改该⽂件的图标：但是⽤系统⾃带
2022-06-18 14:00:32
2155
原创 PHP代码审计系列(一) 基础：方法、思路、流程
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。Fotify|代码审计静态扫描工具，商业化静态代码扫描工具，误报率相对较低。seay|源代码审计工具PHPStorm|是PHP编程语言开发的集成环境。chrome & burp & HackerBar 插件 & xdebug插件Xcheck |Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试工具。Xcheck在基于成熟的污点分析技术与
2022-06-18 13:26:32
1712
原创 Powershell免杀系列（二）
技术交流关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。正文 powershell的免杀⽅法有很多，对代码进⾏编码是最常⻅的⼀种，这⾥介绍⼀个专⻔⽤来对powershell进⾏编码免杀的框架Invoke-Obfuscation，这也是著名的APT32组织海莲花常⽤的⼀个⼯具。 该工具可以对powershell代码进行 ASCII/hex/octal/binary/SecureS...
2022-02-20 22:55:23
3449
原创 java代码审计之CC1链（一）
InvokerTransformerCC1链的漏洞点位于InvokerTransformer.class中反射加载参数可控那么只需要调用到这个点，就可以触发漏洞，可以参考ysoserial中的CC1利用ysoserial中的CC1链，是使用LazyMap构造的，LazyMap构造的整条攻击路径为。
2022-02-20 22:52:11
3898
原创 该更新一下你的密码字典了
虽然弱口令yyds，但是随着安全意识的提升，在授权渗透测试过程中，用常规字典爆破出密码口令的概率已经越来越小了。基于此，本文做了点工作来更新一下密码爆破字典。不想看过程的话直接跳到最后就能白嫖字典了。感兴趣的小伙伴可以关注公众号回复“加群”，添加Z2OBot 小K自动拉你加入Z2O安全攻防交流群分享更多好东西。
2022-02-20 22:46:49
18793
7
原创 Powershell 免杀过 defender 火绒，附自动化工具
技术交流关注微信公众号Z20安全团队, 回复加群，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。powershell执行策略修改1 获取 PowerShell当前执行策略 Get-ExecutionPolicywindows默认配置为Restricted2 设置执行策略 Set-ExecutionPolicy unrestrictedPowerShell通过对安全做过充分考量...
2022-02-20 22:45:18
4668
原创 域渗透 | kerberos认证及过程中产生的攻击
Windows认证一般包括本地认证(NTLM HASH)和域认证（kerberos）。认证的原理网上有很多文章。如果喜欢听视频课程的话，这里推荐倾旋师傅的分享课本篇文章主要内容是Kerberos认证过程中产生的攻击。Kerberos是由麻省理工学院提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。Kerberos协议有两个基础认证模块:和，以及微软扩展的两个认证模块S4U和PAC。kerberos是一种基于票据的认证方式。
2022-02-20 22:19:08
7174
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人