假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办？
我不是在讨论本文中的攻击，但我将分享如何使用 Metasploit 远程攻击 PC。
最近在学习内网渗透，很想找个机会练练手。正好团队接到红队评估的项目，于是便有了此文，没什么技术含量，师傅们轻点喷。
看样子像是服务器被挂马了，首先应该检查服务器是否有可疑的定时任务。使用crontab -l命令来查看当前的服务器的定时任务。经检查后发现并无异常，只能看下这个进程的具体信息了。
测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
1、匹配文本内容，常用grep -E '查找的内容' 文件名。更多用法参考：https://www.cnblogs.com/leo-li-3046/p/5690613.html 参数： --color 把匹配的内容显示为红色 -E 使用正则匹配 -A10 显示匹配行后面10行 -B10 显示匹配行前面10行 -C10 显示匹配行前后10行 -c 显示匹配行的计数 2、grep实现and语义：grep 'pattern1' filename | grep 'pattern2'，不过一般情况下，搜索日志需要搜索整个文件，因此使用cat和grep搭配使用：cat filename | grep 'pattern1' | grep 'pattern2' 3、假如一页无法显示完，需要grep、cat、more结合使用，例如 cat install.log | grep “i686”| more。 （1）在more 文件名下，空格向后一页，ctrl + B往前一页。在cat install.log | grep “i686”| more情况下，无法使用ctrl + B往前一页 （2）在这种情况下，推荐使用cat test.text | grep -C100 '2' | less，可以达到more一样的效果，d往后翻页，b往前翻页
尽管现在大多数电脑的操作系统是Windows，但在Windows 95推出以前，占统治地位的操作系统就是DOS。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
大家好，又见面了，我是你们的朋友全栈君。 前言： CMD是什么?在windows环境下，命令行程序为cmd.exe。 是一个32位的命令行程序，微软Windows系统基于Windows上的命令解释程
这篇文章来自@Sin好友投稿，和我之前写的"记一次从Jboss到3389远程桌面案例"是一个目标，但我只是记录了遇到的问题，他写的更全一些，不过也不完整。
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
Docker为C/S架构，服务端为docker daemon (daemon是守护进程的意思，进程名叫dockerd)，客户端为docker.service。 docker daemon 支持三种方式的连接(unix，tcp 和 fd)。默认使用unix连接，会创建/var/run/docker.sock 需要root权限和是docker权限的成员。
假设我们有两台服务器处于同一内网中，但是我们只有一个公网IP 那么我们怎样在外部访问没有公网IP的服务器呢？
攻击：kali Linux 2020.3 靶机：Windows Server 2008 R2 x64 下面详细讲述测试的过程。
写在前面 谈到node断点调试，目前主要有三种方式，通过node内置调试工具、通过IDE（如vscode）、通过node-inspector，三者本质上差不多。本文着重点在于介绍 如何在本地通过node-inspector 调试远程服务器上的node代码。 在进入主题之前，首先会对三种调试方式进行入门讲解，方便新手理解后面的内容。至于老司机们，可以直接跳到主题去。 方式一：内置debug功能 进入调试模式（在第1行断点） node debug app.js 进入调试模式（在第n行断点） 比如要在第3行断点
本文主要介绍了如何使用Node.js内置的调试器，包括如何启动调试器、设置断点、查看变量、单步执行、进入函数、查看调用栈、设置监视点、查看调用堆栈、调试异步代码、使用console.log、使用source-map-support、使用debugger语法进行调试等。同时还介绍了如何通过IDE或者命令行进行调试，以及调试过程中常见的问题和解决方法。
谈到node断点调试，目前主要有三种方式，通过node内置调试工具、通过IDE（如vscode）、通过node-inspector，三者本质上差不多。本文着重点在于介绍 如何在本地通过node-inspector 调试远程服务器上的node代码。
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
Meterpreter的脚本persistence.rb，他将创建一个meterprer服务，即使远程主机再次启动，该脚本依然可以让主机重新连接远程的攻击端口，由于meterpreter不需要身份验证，这也导致任何发现端口的黑客也可利用此渠道进入后门，在真实情况下，建议完成任务后尽快自行清理。
我直接在C上打开了Jupyter notebook（可以百度一下jupyter 远程访问），但是C并没有开放8888端口（jupyter默认是8888端口），只开放了常用的端口，如22端口等。那么首先需要解决的是使B能访问到C端的jupyter网页，这时只需要在B上配置ssh，使用ssh的端口转发的功能来访问C的8888端口
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
🧑个人简介：大家好，我是 shark-Gao，一个想要与大家共同进步的男人😉😉
磁盘操作系统 （Disk Operating System），是早期个人计算机 上的一类操作系统 。
当渗透测试进入内网后，面对复杂的内网域环境，首先需要了解当前所处的网络环境，例如判断当前机器的的角色，当前机器所处位置区域，以及当前网络环境的拓扑结构等。因此，我们需要对当前内网环境进行信息搜集。
IPC$(Internet Process Connection)是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可建立安全通道，并以此通道进行加密数据的交换，从而实现对远程计算机的访问。
大家好，这里是 渗透攻击红队 的第 72 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
发表评论 1,421 views A+ 所属分类：电脑 1、系统盘和站1、系统盘和站点放置盘必须设置为NTFS格式，方便设置权限。 2、系统盘和站点放置盘除administrators 和
因为要搭建一个内网环境，因此需要将虚拟机与外网隔绝，在VMware中可以通过虚拟机设置中的网络适配器来设置。
为了和靶机IP对应，我们先配置一下虚拟机的网卡IP，修改子网IP，NAT设置和DHCP设置
4.通过在目标服务器上安装并使用nmap完成信息收集，为接下来横向移动以及拿下域控提供基础
1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
提前开放好mysql需要用到的端口号，有的还需要去服务器的控制中心添加放行端口号，CentOS 7有关开放端口号的操作可以看这篇文章：CentOS 7 开启防火墙及开放指定端口
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
登录远程服务器，shh 用户名@IP地址，例如 ssh huangy@10.111.32.21。登录之后，如果想退出，可以使用logout退出。 常用参数： （1）-p : 指定远程服务器的端口
作者：ADreamClusive 来源： http://blog.csdn.net/u013943420/article/details/65938696 大家在学习计算机的时候，对于最常用的几个端口比如80端口肯定有很深的印象，但是对于其他一些不是那么常用的端口可能就没那么了解。所以，在一些使用频率相对较高的端口上，很容易会引发一些由于陌生而出现的错误，或者被黑客利用某些端口进行入侵。对于这件事情，大部分人都很头疼——最多可达65535个的端口，让人怎么记？ 别怕，小编专门给大家整理了一些比较常见端口
大家在学习计算机的时候，对于最常用的几个端口比如80端口肯定有很深的印象，但是对于其他一些不是那么常用的端口可能就没那么了解。所以，在一些使用频率相对较高的端口上，很容易会引发一些由于陌生而出现的错误，或者被黑客利用某些端口进行入侵。对于这件事情，大部分人都很头疼——最多可达65535个的端口，让人怎么记？
在环境部署问题上，我们经历了3个阶段：传统安装、镜像恢复、自动发现注册+指令下达。目前镜像恢复后，启动虚拟机，一旦能ping通我们公司地址，就会自动注册这台机器（即使没有其他外网访问权限、也未开放任何对外端口），我们也就有了这台机器的管理权限，可批量群控下发指令。（第二阶段、第三阶段均为我自主设计。）
永恒之蓝(ms17-010)过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。rsyslog守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsyslog进程可以从网络中收集其它主机上的日志数据，这些主机会将日志配置为发送到另外的远程服务器。rsyslog的另外一个用法，就是可以配置为客户端，用来过滤和发送内部日志消息到一台可以路由到的远程syslog服务器上
目标资产信息搜集的程度，决定渗透过程的复杂程度。 目标主机信息搜集的深度，决定后渗透权限持续把控。 渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
众所周知，网络安全的本质是攻与防，不论谈及网络安全的哪一方面都必会涉及到攻与防。作为每年参加红蓝对抗的老司机，目睹了很多大型企业安全运营中存在的薄弱点，下面就以红队的视角下跟大家聊聊企业安全运营，希望能抛砖引玉，为网安事业添一片瓦。
IPC（共享命名管道资源）其实就是为了实现进程间通信而开放的命名管道；它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。
一.Metasploit简介： Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称MSF。是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已知软件漏洞的专业级漏洞攻击工具。
说到防火墙，大家多少能够知道，这是一种防御功能，能够起到网络上的防护作用。通常我们可以在系统中直接开启或者关闭防火墙，这将使我们的系统直接暴露在各种攻击之下，所以一般我们在学习阶段都是在虚拟机中关闭防火墙来模拟大部分软件的远程测试。另外，除了个人计算机可以对防火墙进行设置外，网络管理员和网络运营商也可以直接对各级硬件设备进行防火墙（网络访问规则）的设置，如：路由器。
在Linux系统安装好MySQL5.7数据库，不要以为就大功告成了后面还有大坑等着你踩了。宏哥这里介绍一下远程连接遇到的坑以及如何处理。由于征文要求安装环境教学除外宏哥这里就不介绍在Linux系统安装mysql数据库，有需要的可以自己百度一下。但是我看留言评论的文章还是有安装mysql数据的文章。。。。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
