信息收集 - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2021年04月18日星期日

站长联系QQ:635948183

内网渗透--对不出网目标的打法

内网渗透--对不出网目标的打法文章简介这篇文章使用红日渗透靶场（一）来进行练习对内网不出网机器的渗透，在这里感谢师傅们提供了现成的靶场环境，供我们小白来进行学习和练习。这个靶场设计的比较简单，但是通过这个靶场环境，采用多种手段进行渗透，可以使自己在没有那么多授权的真实环境条件下，通过靶场提高自己的技术。 ...

阅读全文作者：血梦日期：2021-04-08 分类：渗透测试
记一次由sql注入到拿下域控的渗透测试实战演练（上）

记一次由sql注入到拿下域控的渗透测试实战演练（上）本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshell 2.通过对webshell的提权成功拿下服务器管理员权限 3.通过内网穿透成功连接目标服务器的3389远程桌面服务 4.通过在目标服务器上安装并使用nmap完成信息收集...

阅读全文作者：血梦日期：2021-03-01 分类：渗透测试
踩坑版渗透：记某次授权测试

踩坑版渗透：记某次授权测试信息收集朋友闲聊中，提起想让我帮忙测试下网站的安全性，毕竟好久不做这事，有点手生。于是朋友把站点告诉了我，前部分正常步骤搜集信息，查看ip端口。 PS：本文仅用于学习交流，严禁用于任何非法用途，违者后果自负，与本站及作者无关。解析出来发现*.*....

阅读全文作者：血梦日期：2020-12-04 分类：渗透测试
记一次糟心的内网靶场实战

记一次糟心的内网靶场实战一、环境准备用网线连接交换机配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 ...

阅读全文作者：血梦日期：2020-12-04 分类：渗透测试
红队测试之Linux提权小结

红队测试之Linux提权小结提权背景权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过“手段”让自己变为管理员用户，也可以理解为利用操作系统或软件应用程序中的错误，设计缺陷或配置错误来获得对更高访问权限的行为。为什么需要提权权限的提升可以让人“知道”更多的事情，特别是攻...

阅读全文作者：血梦日期：2020-12-03 分类：提权教程
渗透测试岗位面试题多人实战大汇总

渗透测试岗位面试题多人实战大汇总面试经验总结经过我对多个小伙伴的面试过程及结果分析，发现有很多人总喜欢说这个不怎么了解那个不怎么了解，如果你什么都不了解还来面什么试啊，所以切记，在面试过程中如果问到了你不会的技术问题，千万不要说这个不怎么了解，你可以说一些相近的东西，如果什么都想不到就说暂时想不起来了，千万不要表现出...

阅读全文作者：血梦日期：2020-11-05 分类：渗透测试
从Webshell的视角谈攻防对抗

从Webshell的视角谈攻防对抗0x0 背景由于参加最近特殊多人活动的原因，很多渗透攻击武器也进行了对应的更新。冰蝎出了3.0版本、甚至还有好几个beta版本；还朋友圈还出了一个据说比冰蝎3.0还厉害的神器”哥斯拉”全部类型的shell均过市面所有静态查杀、流量加密过市面全部流量waf、自带的插件是冰蝎、蚁剑不能比拟...

阅读全文作者：血梦日期：2020-09-02 分类：渗透测试
信息收集和漏洞扫描的阶段性总结

信息收集和漏洞扫描的阶段性总结渗透测试的流程大家都耳熟能详，具体操作工具五花八门，其中的核心就是信息收集和字典，今天写信息收集和漏洞扫描的一些技巧总结，方便新手学习。声明：渗透测试过程中很多同类工具功能都是互补的，本文中提到的工具没有褒贬之分。子域名爆破技术不同的工具使用的子域名爆破技术...

阅读全文作者：血梦日期：2020-08-31 分类：渗透测试
【渗透测试笔记】之【渗透测试介绍】

【渗透测试笔记】之【渗透测试介绍】渗透测试标准 PETS 前期交互阶段和客户沟通渗透测试范围。通常是一个应用系统。（比如一个电商网站，包括网络、交换机、WAF、服务器、操作系统、数据库…）如果太大会切分成若干小的子系统来进行渗透测试。确定测试人数、时间等前期准备工作。 ...

阅读全文作者：血梦日期：2020-08-07 分类：渗透测试
Hackingtool：一款针对渗透测试人员的多合一测试套件

Hackingtool：一款针对渗透测试人员的多合一测试套件Hackingtool是一款针对渗透测试人员的多合一测试套件，目前该套件可以给广大安全研究人员提供下列菜单内的工具： -AnonSurf匿名保护工具 -信息收集工具 -密码攻击工具 -无线攻击工具 -SQL注...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
O.G. AUTO-RECON：一款功能强大的基于Nmap结果的目标枚举工具

O.G. AUTO-RECON：一款功能强大的基于Nmap结果的目标枚举工具工具特性 1.O.G. Auto-Recon是一款功能强大的基于Nmap结果的目标枚举工具，它的目的是自动化收集最初始的信息阶段，然后尽可能多地基于Nmap扫描的数据进行目标枚举。 2.O.G. Auto-Recon是一款为CTF比赛专门设计的功能强大的目标枚举工具。 ...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
内网渗透测试：信息收集与上传下载

内网渗透测试：信息收集与上传下载可以说内网渗透测试，其本质就是信息收集。信息收集的深度，直接关系到内网渗透测试的成败。当你拿下内网的一台主机后，面对的是一片未知的区域，所以首先要做的就是对当前所处的网络环境进行判断。包括以下几点：对当前机器角色的判断对当前机器所处的网络环境进行判断 ...

阅读全文作者：血梦日期：2020-07-24 分类：渗透测试
工控渗透框架：PLC密码检测

工控渗透框架：PLC密码检测前言上一篇《信息收集篇》中我们讲了如何使用ISF框架发现工控设备，那么有些小伙伴就会问了，发现工控设备之后能做些什么呢？答案是很多，比如：查看设备有没有密码保护？有密码保护能不能破解？破解后都能做些什么等等问题。为了让大家循序渐进地学会工控相关的安全攻防，我们需要先学习一些工控的相关知...

阅读全文作者：血梦日期：2020-07-17 分类：渗透测试
工控渗透框架ISF介绍：信息收集篇

工控渗透框架ISF介绍：信息收集篇框架介绍声明：ISF该框架是北京安帝科技基于开源框架自研的一套工控渗透框架，仅用于工控安全教学，公司实验箱产品的安全研究，使用该框架进行非法操作产生的一切后果公司一概不负责。框架主要使用Python语言开发，通过集成ShadowBroker释放的NSA工具Fuzzbunc...

阅读全文作者：血梦日期：2020-07-15 分类：渗透测试
充话费送手机背后的骗局

充话费送手机背后的骗局事情起因事情是这样子的，那天逛着街路过一家手机店，当场被店门口招揽客人的销售员拦下，硬塞了一张活动条和充电宝给我说什么充电宝免费送，但要到店里边填个卷就行了，七月的天异常的热，反正也没什么急事进去蹭蹭空调也不错，进店后里面的店员向我要了号码说是要查一下积分，通过短信查...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试
记一次授权网络攻防演练全集

记一次授权网络攻防演练全集完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击链，拿下管理权限。事情缘起杜兄弟在某旅游集团公司任职 IT 技术主管，有两家驻场安全厂商为其提供安全服务，一...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
渗透测试指南（四）有线无线网络利用

渗透测试指南（四）有线无线网络利用渗透测试指南系列文章内容纲要第一章渗透测试简介第二章前期交互第三章信息收集第四章漏洞识别 &nb...

阅读全文作者：血梦日期：2020-06-23 分类：渗透测试
渗透测试指南（三）社会工程学

渗透测试指南（三）社会工程学渗透测试指南系列文章内容纲要第一章渗透测试简介第二章前期交互第三章信息收集第四章漏洞识别 &nb...

阅读全文作者：血梦日期：2020-06-23 分类：社会工程学
渗透测试技术研究（二）信息收集 + 漏洞评估

渗透测试技术研究（二）信息收集 + 漏洞评估系列文章内容纲要第一章渗透测试简介第二章前期交互第三章信息收集第四章漏洞识别第五章社会工程学第六章有线/无线网络利用第七章基于应用的漏洞利用 ...

阅读全文作者：血梦日期：2020-06-23 分类：渗透测试
渗透测试指南（一）前期交互

渗透测试指南（一）前期交互2020年初，我通过了准备已久的Pentest+认证考试。我还写了一篇考试指南，有兴趣的读者可以点击查看。近期我打算花一点时间把Pentest+知识体系整理成一系列文章，巩固一下我对渗透测试的理解以及加深我对渗透测试的看法。这一系列文章的大体内容纲要如下第...

阅读全文作者：血梦日期：2020-06-23 分类：渗透测试
实战笔记—滑动验证码攻防对抗

实战笔记—滑动验证码攻防对抗一、背景介绍在业务安全领域，滑动验证码已经是国内继传统字符型验证码之后的标配。众所周知，打码平台和机器学习这两种绕过验证码的方式，已经是攻击者很主流的思路，不再阐述。本文介绍的是一个冷门的绕过思路和防御方案。这些积累，均来自于实战之中，希望有用。二...

阅读全文作者：血梦日期：2020-06-15 分类：渗透测试
SRC漏洞挖掘信息收集与挖掘技巧

SRC漏洞挖掘信息收集与挖掘技巧分享自己常用的“信息收集”思路以及漏洞挖掘技巧。信息收集在渗透测试中的地位不言而喻，你拥有的“资产信息”决定你的漏洞产出。子域名收集暴力破解本地工具，Layer的子域名挖掘机等工具。优点：能够枚举到很多通过证书查询查不到的子域名。 ...

阅读全文作者：血梦日期：2020-06-14 分类：渗透测试
Django初次尝试编写Web漏洞扫描器挖坑记录

Django初次尝试编写Web漏洞扫描器挖坑记录Django 很适合用来写安全小工具，因为很多安全工具都是 Python 编写的，所以 Django 集成的话就可以少走很多弯路，又因为 Django 的官方文档比较全，目前 Django 最新的版本都已经到 Django3 了，很适合新手上手使用。本文的项目暂时还没有开源，这个只是国光初次尝试写的...

阅读全文作者：血梦日期：2020-06-12 分类：神兵利器
技术讨论 | 某真实渗透实践案例分析

技术讨论 | 某真实渗透实践案例分析一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现网络脆弱环节，能直观的让网络管理员知道自己网络所面临的问题。所以渗透测试是安全评估的方法之一。随着信息技术的发展，网络已成为一个新的战场。美国智库兰德公司称网络...

阅读全文作者：血梦日期：2020-05-24 分类：渗透测试
linux后渗透之收集登录凭证

linux后渗透之收集登录凭证linux后渗透之收集登录凭证当渗透测试人员拿到shell后，如果要进一步渗透，信息收集是重中之重，内网渗透的深入程度取决于信息收集的深度，内网渗透的本质就是信息收集，而登录凭证的收集是信息收集的重点方向。关于linux系统下登录凭证收集的文章多为翻查文件。本文将研究linux系统下的...

阅读全文作者：血梦日期：2020-05-14 分类：渗透测试