- 博客(8)
- 收藏
- 关注
RSS订阅原创 GRE与ipsec vpn的cisco实验（详细配置）
在ping完之后，两个路由器会开始协商，开始是Main Mode一共有六个包，前面四个是在协商规则为后面的消息提供加密保护，后面两个就已经是加密的，最后三个是quick Mode，这样就成功建立了ipsec SA，就能为数据提供加密保护了。路由器配置好GRE之后，数据包到达该路由器会对数据包进行封装，加上了GRE头部以及公网的。配置R1和R3将加密算法、hash算法、身份认证、DH算法组、生命周期等参数配置。，这里也就是200.2.2.2，后面才是真正的ip和icmp的头部和数据部分。
2024-07-29 23:45:40
492
原创 vulnhub-DC-1渗透（详细原理讲解）
最基础的就是使用arp-scan、nmap扫描工具，然后这里用到了我之前都没使用到的MySQL的操作，虽然比较基础的，show databases、use databases、select * from tables之类的命令，也是一个小小的进步吧，之前在学校里面学习过一些mysql的基本语法选择语句，这里与渗透攻击相结合使用了，还有就是提权的操作也是我之前没有用到的。确实好像没什么相关的，那就又一个一个的去找，最后在这个/etc的文件下找到了一个passwd的文件，查看这个文件就得到了flag4的提示。
2024-07-28 21:48:18
1340
原创 VulnHub靶机渗透实战(详细思路讲解)
使用kali中的namp工具扫描开放端口，这时kali会用一个端口号向目标主机的65535个端口发送TCP连接建立请求，回应了ack=1，syn=q的端口就是开放端口号，这里可以看到21，22，80，3306号端口是开放的。可以看到这里得到了很多哈希，带*号的是禁用的或者是空密码，将三个不带星号的密码复制下来，创建一个shell.txt文档，将三个密码复制进去。这里看到我们是没有成功进入这个网页的，应该是目录的问题，我们将目录修改一下，但是没有显示出来，可能是编码问题，再回到我们找到的源码。
2024-07-21 17:45:24
1822
原创 后渗透之传输层隧道（木马利用）
通过kali与靶子机的netstat -ano查询，可以发现kali的127.0.0.1的56134号端口与本地的2000号端口建立了连接，靶子机的192.168.100.100的1091号端口与3389（远程服务）端口建立了连接，之前通过木马让主机192.168.100.100的1090端口与kali 192.168.1.114的3333号端口建立了连接（详细操作看上一章的外网渗透），因为在靶子机上面做好了端口映射，所以kali访问本机的127.0.0.1的2000端口，相当于访问靶子机的3389端口。
2024-07-14 15:37:58
766
原创 IPS的防护与攻破（详细原理）
通过分析报文我们可以知道，kali的4444端口先向192.168.1.106建立tcp连接，发送http报文（钓鱼链接），靶子机的61453号端口反向向kali的6666号端口建立tcp连接。IPS是保护内网不受攻击的防护手段之一，但是从实验中可以看出防护是有缺陷的，只要我们对数据进行加密通信，IPS就不能检测到敏感词汇shell、get等等。输入域名之后并没有显著的效果，可能是浏览器开启了防护功能，后面我会通过加密木马绕过IPS防护，这个成功进到了靶子机的内部。可以看到是不成功的，被IPS防住了。
2024-07-13 21:28:50
1435
原创 内网渗透（详细原理）
可以从报文捕获看出首先是kali的38983号端口对靶子机的445号端口发起TCP连接，建立好连接之后kali向靶子机发了大量的数据包，使得靶子机的smb服务缓冲区溢出，并向靶子机植入了恶意代码，使得靶子机的主动向kali的4444号端口进行TCP连接，kali通过4444端口发送恶意程序，使得kali能够在本机上运行靶子机的shell，以此来获取信息。
2024-07-10 17:18:40
638
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人