大家好，这里是 渗透攻击红队 的第 68 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Cobalt strike不仅仅是用在钓鱼邮件，同时也是一款非常强大的内网渗透利器，下面我们就来介绍一下如何利用其在内网中配合一
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
对于红队队员来说，打点之后最重要的就是横向的内网渗透了，但很多人都卡在了这一步，今天这篇文章就主要讲一讲cobaltstrike和msf的联动，内网渗透的一些小思路，以及我遇到的一些msf和cs的坑
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
曾经写过服务器安全狗 linux 版安装教程，凡是此类的软件都是新手站长、对 linux 安全设置不熟悉的站长来使用的，虽然会占用一部分内存但是也提高了服务器的安全性，同时能够阻挡一部分的 CC 攻击
vps主机是受到行业人士以及互联网从业人员关注的产品，它的应用范围广，例如可以用于建立电子商务平台，不仅管理方便，而且运行稳定，再比如可以用于创建在线游戏平台，具有费用经济以及品质出众等优势，如何设定vps主机安全性？这里为大家分享设定vps主机安全性的方法。
*本文原创作者： ArthurKiller 注：本文主张交流与科研学习，请勿对该技术进行恶意使用！本平台及作者对读者的之后的行为不承担任何法律责任。 简介 DDOS攻击也叫做分布式拒绝服务攻击，其
0×00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将获取的内容传递出来，可以选择购买VPS或者免费的dnslog平台通过get请求来接受数据。 在vps端有很多接
相信大家在渗透测试时如果遇到内网IP瞬间心情就不好了，因为自己是内网，目标也是内网，怎么勾搭上？而且像我这等穷人又没钱买死贵死贵的vps搭建云Kali，怎么办？这时候就要借助内网穿透工具了，网上很多工具都能实现，这里推荐Ngrok。但是我既想通过Ngrok在metaspolit下反弹shell，同时又想把对方的3389端口转发到本地，在meterperter下鱼和熊掌我都要！
前言 在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己掌握了xss漏洞。这篇文章旨在抛开xss漏洞平台，从简单利用源代码的角度，分享一下如何利用xss获取用户的cookie信息。在实际渗透中，笔者通过自己写利用代码的方式，先后运用xss实现了挖矿、简单的DDOS攻击测试、获取cookie、内网端口、截屏等。 声明：本文仅涉及技术讨论，请勿用于任何非法用途！ 0x00 vps 当我们在插入的xss，在客户端成功执行了相关的操作后，需要将
前言： 等了3个月期待已久的橡皮鸭终于到货了，在hack5上面买的https://hakshop.com ；44.99美元。（真是心疼啊）。托朋友买的，因为淘宝上的更贵要880好像。 鸭子到手以后的包装还是比较寒掺的，就一个纸袋；里面有优盘的壳子、minSD读卡器、橡皮鸭、minSD卡、一个usb口转换器（这些东西感觉20块就能做出来，简直是暴利啊！！） 下面上图： 0.1: 开搞之前先来说说什么是橡皮鸭和需要的一些准备工作。 0.1:什么是橡皮鸭（有借鉴）
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
lhost :公网ip lport :公网端口 ps:端口除去公共端口都行(22 80等…… )，这里就设置为8181
2023年第一季度的DDoS（分布式拒绝服务）攻击已经从依靠受损的物联网设备转向利用被破坏的虚拟专用服务器（VPS）。 据互联网安全公司Cloudflare称，新一代的僵尸网络逐渐放弃建立由多个单独的物联网设备组成的群蜂战术，从而转向利用泄露的API凭证或已知的漏洞来控制配置错误的VPS服务器。 这种方法有助于攻击者更容易和更快地建立高性能的僵尸网络，它可以比基于物联网的僵尸网络强大5000倍。 【用于DDoS攻击的VPS服务器】 Cloudflare在报告中解释道，"新一代僵尸网络使用的设备数量虽然只有
在重要的攻防对抗中进行前期的信息收集时，我们的各种渗透行为很有可能暴露自己的ip，导致们在后期进行渗透攻击行为时很容易被对方溯源，并且通过ip找到你。
（虚拟专用服务器）（"Virtual Private Server"，或简称 "VPS"）是利用虚拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一物理服务器上创建多个相互隔离的小服务器。这些小服务器（VPS）本身就有自己操作系统，它的运行和管理与独立服务器完全相同。 因为每一个VPS服务器均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。
有很多文章比较VPS和云服务器，选择哪种解决方案来提供最佳效率。尽管很多人仍在使用VPS，但其中许多人已对云服务器拥有简单的认知，且已有意图从VPS迁移到云服务器。然而在这样做之前，您需要更加深入了解云服务器，它的优势超过VPS，而不仅仅是因为“云”已成为业务托管部署的新趋势。
C&C服务器，其全称为command and control server。我们在诸多文章中曾看到过，C&C服务器不仅可以为攻击者提供便利的资源管理平台，也可以保障其个人隐私安全。今天，我们就通过一个几个C&C服务器的搭建实验教程让大家了解一下什么是C&C服务器，以了解如何应对利用C&C的攻击行为。 无C&C服务器通讯 故事 *本文中涉及的故事纯属虚构，如有雷同实数巧合 某天，某攻击者通过固定的外网IP控制了一个处在外网的用户。两台设备的交流完全是点对点交流的，并且交流方式是主动式交流。
不入行不知水深。我们整理出了一些你不知道的云服务器行业内幕，希望能帮助中小企业规避陷阱，找到最适合自己的云服务器。
fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据,使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。在Fastjson 1.2.47及以下版本中,利用其缓存机制可实现对未开启autotype功能的绕过。
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
原地址:https://github.com/Leeon123/CC-attack
云锁是一款服务器使用的安全类程序，支持 windows/linux 服务器跨平台实时、批量、远程安全管理。云锁会 7*24 小时无间断守护业务系统，能自动调整安全策略,帮助用户有效抵御 CC 攻击、SQL 注入、XSS 跨站攻击、溢出攻击、暴力破解、提权等黑客攻击，及病毒、木马、后门等恶意代码。今天主要体验一下云锁服务器端及客户端安装使用。 前面魏艾斯博客提到过另外一款安全类软件安全狗。相关文章如下： linux 服务器安全狗卸载图文教程 服务器安全狗 Linux 安装教程 windows VPS 服务器安
之前有写过使用CDN防止攻击的教程，目前来看CDN不太靠谱。免费的太慢，付费的太贵。
防火墙是一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤，允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
随着互联网的发展，越来越多的企业开始使用VPS服务器来托管其网站。然而，一些企业经常会遇到网站速度慢、响应时间长等问题，这不仅会影响用户的体验，还会导致客户流失。因此，优化VPS服务器的性能，提升网站访问速度变得尤为重要。本文将介绍如何通过一系列优化措施来提高VPS服务器的性能，从而实现网站的快速访问。
本文为整个专题的第三篇，进入了攻击模拟的第II期。在本次攻击模拟中，引入了同一网段中的两台主机（Windows,以下简称W；Ubuntu，以下简称L），分别被两个攻击者攻击后，也导致对方遭受攻击。
最近搭建各种蜜罐测试，这篇文章主要分享 HFish V0.4 使用过程中的一些心得。
最近，NSA和CIA的网络武器都被捅娄子了，4月14日，就在ShadowBroker公布第二批NSA网络大杀器的同一天，维基解密继续公布了Vault7系列名为HIVE（蜂巢）的CIA网络工具相关文档。文档共6份，包括了HIVE的开发使用和配置工作文档等，最早版本记录可追溯到2015年10月。 HIVE是CIA计算机网络行动小组（COG）在执行远程目标任务时使用的一个协助平台，由CIA嵌入式研发部门（EDB）开发，可以提供针对Windows、Solaris、MikroTik（路由器OS）、Linux和AV
即对攻击的攻击时痕迹收集的一种方式，通过各种参数组成对方习惯的总结，从而推断攻击者本身或者攻击组织（攻击组织的习惯由于经常内部分享可能趋近于一样）
现在网络扫描和攻击越来越多，很多黑客用程序在不停的扫描网络服务器常用的端口，所以我们一定要给自己的 linux VPS 做好基础的安全措施，今天先来说一下如何修改 centOS 默认端口。 默认的 centOS 默认端口是 22，时间久了你会找到很多日志文件，这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字，这样降低了被扫描到的几率，也就等于提高了安全性。 1、登陆 SSH 修改配置文件，输入如下命令 vi /etc/ssh/sshd_config 会出现如下提示，大家能够看到#po
在学习XXE漏洞之前，我们先了解下XML。传送门——> XML和JSON数据格式
2021年1月至今，绿盟科技应急响应团队监测到全国多个省份出现多起仿冒银行系统的短信钓鱼事件，其中钓鱼剧本、攻击手法及钓鱼网站页面均高度相似，可基本确认是同一黑产团伙所为。钓鱼短信称受害者手机银行即将过期或账户被冻结，并附带仿冒的钓鱼网站域名。钓鱼网站与目标手机银行登录界面高度相似，并诱导用户输入身份证号、手机号、手机银行登录密码、短信验证码、交易密码等敏感信息。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
随着互联网的发展，越来越多的网站和应用程序需要可靠的托管服务来确保其稳定运行。而选择合适的VPS托管方案，不仅能够提供良好的性能，还能在一定程度上节省成本。本文将为您介绍如何在性能与价格之间找到平衡，选择性价比高的VPS托管方案。
SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据，还能够将其他TCP端口的网络数据通过SSH连接进行转发，并且自动提供了相应的加密及解密服务，这一过程被叫做“SSH隧道” (tunneling)。
在看 Net-NTLM Relay Attack 之前，需了解一下攻击原理是怎样实现的。
SMB又名网络文件共享文件，顾名思义其作用是用于用户与服务端之间的文件交互。默认端口为139，445。SMB的认证过程在这里就不重复描述了，具体可以看我上一篇写的文章，路由器抓包分析之SMB篇。在认证的时候细心的同学一定会发现在Windows下访问SMB服务器会默认使用当前用户hash去向SMB服务器发起认证。下面的实验便与这个机制有关。
在当今数字化时代，拥有一个高效、可靠的网站对于个人和企业来说至关重要。然而，网站的成功并非仅仅依赖于设计和内容，还需要一个可靠的主机服务器来支持其运行和性能。本文将向您介绍VPS主机服务器，探讨它是如何成为网站成功的关键因素。
在当今数字化时代，互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性，还能兼顾预算，为事业的腾飞提供有力支持。然而，市场上VPS产品繁多，如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中，我们将为你提供一个全面的购买攻略，帮助你在VPS的海洋中游刃有余，找到最适合你的VPS，助你事业飞速腾飞!
随着网络架构、技术工具的发展，十多年前使用的一些技术已经退出大家的视野，今天来给大家分享几个曾经使用过的工具和技术，如今已经很少见了。
1.bugku---Apache Log4j2 RCE 1.1 打开题目 image.png 注意:描述中的命令后面跟的×说明不支持这个命令，√则代表可以使用 1.2 构建一个JNDI服务 Github: https://github.com/welk1n/JNDI-Injection-Exploit 1.2.1 构建 1.cd JNDI-Injection-Exploit 2.mvn clean package -DskipTests 3.java -jar target/JNDI-Injection-E
自动化，快速准确地实现攻击溯源是网络空间防御体系向着智能化方向发展的重要基础。尽管学术界和工业界已经有了很多针对网络攻击溯源技术的研究，但是自动化攻击溯源本身却并没有取得实质性的突破。本文以真实的攻击溯源案例为基础，从数据获取和数据关联两个方面分析了自动化攻击溯源所面临的困难。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
在如今的数字时代，一个高性能、稳定可靠的网站对于企业和个人而言至关重要。而选择适合的服务器托管方案是确保网站顺利运行的关键因素之一。在众多的选择中，美国VPS服务器成为了许多网站运营者的首选。本文将详细介绍美国VPS服务器如何成为实现网站快速响应和可靠运行的利器。
云服务器和 VPS 是两种不同类型的云基础设施服务，它们的主要区别在于它们提供的计算和存储资源的类型和级别。云服务器和 VPS 都是云计算的重要组成部分，它们为开发者和数据中心管理员提供了灵活的资源管理和高度可伸缩的基础设施。
xml是可扩展标记语言(EXtensible Markup Language)的缩写。它与HTML类似同为w3c推荐标准，但是比HTML要严谨。因为它所有的标签一定要闭合。 同时它也可以用自己定义的标签，但是XML是不作为的标记语言，不像HTML，XML只是将数据结构化存储与传输。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
