转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
1.ssh -CfNg -L 11001:10.10.10.128:3389 XXX@10.10.10.133
Rundll32是指32位的DLL文件，它的作用是执行DLL文件中的内部函数,功能就是以命令行的方式调用动态链接程序库。
JKS(JavaKeysotre)格式和PFX(PKCS12)格式，是最常见的SSL证书格式文件，可以包含完整的证书密钥对，证书链和信任证书信息。PFX常用于Windows IIS服务器，JKS常用语JAVA类的WEB服务器，如TOMCAT，WEBLOGIC，JBOSS，RESIGN，虽然近年来，这些服务器新的版本，都是可以同时支持PFX，JKS文件格式了，但是老的版本和免费版本，往往都只支持JKS格式，所以当我们在不同WEB平台切换的时候，如何转换现有的SSL证书格式。
下面就先详细讲解下LXC转发工具与使用方法： lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上, 当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389. 用法: 如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。 例:现在有一个ip为222.221.221.22的websehll.用端口扫描发现开放了3389端口 可是我们输入外网IP可是不能正常链接。那么很有可能就是内网服务器。我们dos执行ipconfig可以看到。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
whoc是一个功能强大的容器镜像，它可以帮助广大研究人员将底层容器运行时环境提取并发送至远程服务器。在该工具的帮助下，我们可以轻松查看自己感兴趣的CSP容器平台的底层容器运行时环境！
根据C:/Windows/System32/b.txt产生的老的连接状态日志发现有大量外发扫描1433端口判断可能是通过SQL Server弱密码进来的。
hp的ilo是一个非常方便的带外管理工具，在平时使用的时候，经常有大量的hp服务器需要配置ilo，下面是我下的一个脚本，可以批量的完成hp服务器ilo配置。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
https://www.enterprisedb.com/downloads/postgres-postgresql-downloads
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
前一篇文章我们进行了webrtc的下载和编译实践，本文我们跑webrtc的第一个demo体验一下webrtc的通话，加深对webrtc的初步理解，同时介绍第一个demo踩坑的解决过程。
众所周知IIS的性能令人诟病，早期VFP开发WEB也没更好的方案，采用了CGI的方式运行于IIS内，好处是每次WEB调用，VFP程序运行后就结束，不存在内存泄漏，变量冲突等，也不会引起宿主IIS崩溃，但坏处就是频繁的启动进程，性能不理想。但FastCGI程序不同，执行完请求后，不会立即结束，而是留在内存等待下一次请求，减少了大量进程初始化的过程，性能就大大提高，缺点就是VFP开发人员要注意，大量的全局变量，不规范的变量使用等，会“污染”下一次请求。
Certutil是Windows自带的命令行工具，用于管理Windows证书并作为证书服务的一部分安装。Certutil提供了从网络中下载文件的功能，测试人员可以在远程主机上执行Certutil命令，控制其下载预先部署在可控服务器上的恶意文件，如攻击载荷等。
才可使用 /u 和 /p 命令行选项。必须同时使用 /p 和 /u 才能提供用户密码。
经常是拿下一台边缘机器，其有多块网卡，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以上线。
大家好，这里是 渗透攻击红队 的第 55 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
windows XP cmd命令大全 一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是
这份代码我也是无意中来自一个朋友，据他说也是来源于互联网，服务器端代码原来是linux版本的，但被厉害的大神修改成可以在Windows上运行。（如果不小心侵犯了您的版权，请联系我删除）。好在，这份代码中使用的大多数方法和接口都是可以跨Windows和linux两个平台的，所以linux开发下的朋友请不要感到不适，我们学习这份代码更多的不是纠结细节而是学习思路和原理。
NC 全名 Netcat (网络刀)，作者是 Hobbit && ChrisWysopal。因其功能十分强大，体积小巧而出名，又被大家称为“瑞士军刀”。nc – TCP/IP swiss army knife
描述:该工具显示在本地或远程机器上当前运行的进程列表，Tasklist 可以替代 TList 工具。 语法参数:
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
近期看了一篇不错的横向移动的文章，觉得不错就简单翻译了一下(谷歌翻译哈哈哈哈！) 原文地址：https://posts.specterops.io/offensive-lateral-movement-1744ae62b14f
该操作在vm虚拟机中完成，提前安装了Windows7、kali linux、Windows server2008。
1.到Cygwin的官方网站下载Cygwin的安装程序，地址是: X86、x64 2.运行下载的exe文件，选择包时，顶部选择“default”不变 3.搜索make，勾选make，cmake，emacs-cmake,libjepg 4. Shells这个二级目录选择“install” 5.下一步，开始安装 安装好后运行Cygwin,检查gcc，make工具是否安装 命令:gcc -v 命令：make -v 如果都可以正常云行那说明安装成功了
关于PyRexecd PyRexecd是一款专为Windows设计的独立SSH服务器，在该工具的帮助下，广大研究人员可以轻松搭建和使用SSH服务器。 功能介绍 1、独立的Win32应用程序，而非服务，支持常驻系统托盘； 2、支持独立用户/公钥身份验证； 3、支持通过弹窗提醒传入的连接； 4、支持通过STDIN/STDOUT发送和接收剪贴板文字内容； 工具要求 Python 3 Paramiko PyWin32 cx_Freeze（可选） 工具安装 由于该工具基于Python 3开
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。
横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作，这将返回一个信标。问题在于攻击性 PowerShell 不再是一个新概念，即使是中等成熟的商店也会检测到它并迅速关闭它，或者任何半体面的 AV 产品都会在运行恶意命令之前将其杀死。横向移动的困难在于具有良好的操作安全性 (OpSec)，这意味着生成尽可能少的日志，或者生成看起来正常的日志，即隐藏在视线范围内以避免被发现。这篇博文的目的不仅是展示技术，但要显示幕后发生的事情以及与之相关的任何高级指标。我将在这篇文章中引用一些 Cobalt Strike 语法，因为它是我们主要用于 C2 的语法，但是 Cobalt Strike 的内置横向移动技术是相当嘈杂，对 OpSec 不太友好。另外，我知道不是每个人都有 Cobalt Strike，所以在大多数示例中也引用了 Meterpreter，但这些技术是通用的。
在之前的文章中，我们介绍了两种内网穿透工具frp和zerotier。frp可参照《利用frp工具实现内网穿透、随时随地访问内网服务》，zerotier可参照《ZeroTier实现内网穿透、异地组网》。
在这篇文章中，我们将深入探讨文件传输的艺术。我们将介绍如何将文件从攻击者计算机传输到受害者 Windows 10 主机（下载），以及如何从受害者 Windows 10 主机传输回攻击者计算机（上传）的各种技术。
S4UTomato是一款功能强大的权限提升工具，该工具专为蓝队研究人员设计，可以通过Kerberos将服务账号（Service Account）权限提升为LocalSystem。
这个一个源于naivechain的极简区块链服务器项目，开发语言为Haskell。通过启动多个Legion节点来创建一个点对点网络，从而使得网络上的区块链得到同步。 前提条件：要编译源代码，你需要使用stack。 或者，你也可以获取预编译的预发布二进制文件。 注意：如果你是从github下载二进制文件，则需要通过运行以下命令来把它标记为可执行文件： $ chmod +x legion-exe 用法: $ stack exec legion-exe [http port] [p2p port] [option
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，是第二章内网信息收集，主要介绍了当前主机信息搜集、域内存活主机探测、域内端口扫描、域内用户和管理员权限的获取、如何获取域内网段划分信息和拓扑架构分析等，并介绍了域分析工具BloodHound的使用（本篇笔记没记该工具）
它提倡没有单点故障的分布式和分散式拓扑结构，实现容错和高可用性，同时保证可靠的消息传递。请看特点和保证。
利用burp编码爆破Basic Authorization认证、smb连接的多种方法、windows用户的NTLM值破解方法、evil-winrm的运用、windows主机信息收集工具、msf运行powershell脚本、远程运行powershell脚本、PrintNightmare漏洞提权等多个知识点。
把上面的这个脚本命令保存为.bat批处理文件，放到桌面上，每次想断开远程连接的时候，点击运行即可。
"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。
Cobalt Strike（简称“CS”）是一款团队作战渗透测试神器，分为客户端和服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。主要用来后期持久渗透、横向移动、流量隐藏、数据窃取的工具。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
在测试过程中通过漏洞获取了边界节点的控制权，但该主机不在域中，或者不是windows主机（Linux 服务器、边界网络设备），进一步测试发现，该主机和域控主机并没有隔离，掌握一定的域用户信息， 同时可以通过该主机进行流量转发。
4.通过在目标服务器上安装并使用nmap完成信息收集，为接下来横向移动以及拿下域控提供基础
简介 visual studio安装后会自带小型的“iis”服务器，本文就简单提取一下这个组件，自己做一个小型“iis”服务器吧。 先来说用途吧（废话可绕过），比如在服务器上没有安装iis，或者给客户
用jstat查看jvm内存的使用的情况时，因为是windows机器，不能使用top命令方便的查出来，进程好在网上搜了一下看到了在windows原来使用的是tasklist
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
