exp - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2020年10月23日星期五

站长联系QQ:635948183

内网渗透测试：从NTDS.dit获取域散列值

内网渗透测试：从NTDS.dit获取域散列值本文我们将演示如何获取域控制器上的Ntds.dit文件并提取其中的域账户和密码哈希。 Ntds.dit 在域环境中，活动目录是域中提供目录服务的组件，其可以帮助用户快速准确地从目录中找到其所需要的信息。在规模较大的网络中，要把网络中的众多对象，例如计算机、用户、用户组、打印机...

阅读全文作者：血梦日期：2020-10-19 分类：渗透测试
【渗透测试笔记】之【配置KALI】

【渗透测试笔记】之【配置KALI】网络配置临时IP地址自动获取IP地址 dhclient eth0 1 手动配置IP地址 ifconfig eth0 192.168.1.11/24 1 指定默认网关 route add d...

阅读全文作者：血梦日期：2020-08-07 分类：渗透测试
【渗透测试笔记】之【熟悉KALI环境】

【渗透测试笔记】之【熟悉KALI环境】常用BASH命令 ls、cd、pwd、cat、more、tail、cp、rm、top、ps、grep、ifconfig、netstat、awk、sort、route、mount、amesg、find、whereis、echo、vi ls ...

阅读全文作者：血梦日期：2020-08-07 分类：渗透测试
2020年漏洞扫描工具Top10

2020年漏洞扫描工具Top10在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。 OpenVAS Tripwire IP360 Nessus Comodo HackerProof Nexpose community ...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
Fastjson批量检查及一键利用工具

Fastjson批量检查及一键利用工具0x01 序章上次讲解过手动利用fastjson，但讲的过于太简单了。根据大家的反应，收集如下几个问题。 1、如何盲打fastjson 2、判断fastjson的指纹 3、各版本payload以及使用ldap模式监听。下面我就一一解答，...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
任意文件移动导致的Windows提权攻击分析

任意文件移动导致的Windows提权攻击分析本文介绍了如何滥用Windows上特权进程执行文件操作来实现本地特权升级（用户到管理员/系统），同时介绍了利用这些类型的错误的现有技术以及漏洞利用工具。特权文件操作错误高权限运行的进程会和所有进程一样对操作系统中的文件进行操作。但是当一个高权限的进程在没有足够的安全措施的...

阅读全文作者：血梦日期：2020-07-25 分类：提权教程
工控渗透框架：PLC密码检测

工控渗透框架：PLC密码检测前言上一篇《信息收集篇》中我们讲了如何使用ISF框架发现工控设备，那么有些小伙伴就会问了，发现工控设备之后能做些什么呢？答案是很多，比如：查看设备有没有密码保护？有密码保护能不能破解？破解后都能做些什么等等问题。为了让大家循序渐进地学会工控相关的安全攻防，我们需要先学习一些工控的相关知...

阅读全文作者：血梦日期：2020-07-17 分类：渗透测试
工控渗透框架ISF介绍：信息收集篇

工控渗透框架ISF介绍：信息收集篇框架介绍声明：ISF该框架是北京安帝科技基于开源框架自研的一套工控渗透框架，仅用于工控安全教学，公司实验箱产品的安全研究，使用该框架进行非法操作产生的一切后果公司一概不负责。框架主要使用Python语言开发，通过集成ShadowBroker释放的NSA工具Fuzzbunc...

阅读全文作者：血梦日期：2020-07-15 分类：渗透测试
Fastjson漏洞复现

Fastjson漏洞复现前言前不久传的沸沸扬扬的FastJson反序列化漏洞，相信有不少企业都中招了，当然我司也未能幸免，基于次漏洞更具官方给的补漏措施，已完全可以避免在这不再阐述。本文就拿它从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门...

阅读全文作者：血梦日期：2020-07-15 分类：渗透测试
【黑客技术】WebShell隐藏过人技巧

【黑客技术】WebShell隐藏过人技巧一个经典的过人WebShell 大概是在去年，闲着无聊的时候翻阅知乎，看到了这么一个回答：https://www.zhihu.com/question/68591788/answer/269545371 其中最后那个过人的 webshell 引起了我的注意：...

阅读全文作者：血梦日期：2020-07-13 分类：渗透测试
SeaCMS v10.1代码审计实战

SeaCMS v10.1代码审计实战前言 seacms是一个代码审计入门级的cms，比较适合我这种小白玩家来学习，如果有什么错误欢迎指出。环境 phpstudy pro php5.4.45nts seay代码审计工具 phpstrom...

阅读全文作者：血梦日期：2020-07-12 分类：代码审计
基于ThinkPHP的CMS审计思路

基于ThinkPHP的CMS审计思路前言 yxtcmf6.1是一个基于thinkphp3.2.3的cms，19年3月份发布，用来练习代码审计是个不错的选择。审计思路由于这个cms采用MVC架构并且是基于thinkphp3.2.3的，所以先了解文件结构，知道不同的页面对应的文件位置在哪。然后搭建一...

阅读全文作者：血梦日期：2020-07-12 分类：代码审计
java代码审计

java代码审计java编译篇 java编译过程： Java源代码 ——（编译）——> Java字节码 ——（解释器）——> 机器码 Java源代码 ——（编译器）——> jvm可执行的Java字节码...

阅读全文作者：血梦日期：2020-07-08 分类：代码审计
MemoryMapper：一款轻量级代码映射和进程注入工具

MemoryMapper：一款轻量级代码映射和进程注入工具MemoryMapper是一个轻量级代码库，在它的帮助下，广大研究人员可以直接使用进程注入和自注入的方式将本地程序集或托管程序集映射到内存之中。值得一提的是，该工具所提供的注入技术支持向正在运行中的进程注入程序集代码。除此之外，MemoryMapper不仅支持向内存中注入程序集代码，而且还提供了加密...

阅读全文作者：血梦日期：2020-07-03 分类：神兵利器
验证码识别新革命：源码+通用识别模型

验证码识别新革命：源码+通用识别模型一、前言网上关于验证码识别的开源项目众多，但大多是学术型文章或者仅仅是一个测试demo，那么企业级的验证码识别究竟是怎样的呢？前方高能预警，这是一个生产水准的验证码识别项目，笔者可以向你们保证，它一定会是各位所见过的文章中最实用的，你甚至可以不需要懂代码写代码就能轻松使用它训练一个99...

阅读全文作者：血梦日期：2020-07-02 分类：编程相关
从CVE-2020-0796到Meterpreter后渗透攻击

从CVE-2020-0796到Meterpreter后渗透攻击一、CVE-2020-0796简介 0x01 漏洞简介 CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让远程且未经身份验证的攻击者在目标系统...

阅读全文作者：血梦日期：2020-07-02 分类：渗透测试
干货分享丨Python从入门到编写POC之常用的标准库

干货分享丨Python从入门到编写POC之常用的标准库Python从入门到编写POC系列文章是i春秋论坛作家「Exp1ore」表哥原创的一套完整教程，想系统学习Python技能的小伙伴，不要错过哦！常用的标准库安装完Python之后，我们也同时获得了强大的Python标准库，通过使用这些标准库可以...

阅读全文作者：血梦日期：2020-07-01 分类： Python
一文带你了解溢出漏洞

一文带你了解溢出漏洞溢出漏洞说白了就是对边界没有检验，而导致原先不应该在这里的数据反而阴差阳错的出现在了这里。我大体的对溢出漏洞分为了两种：数据溢出和缓冲区溢出第一种数据溢出应用场景主要是针对外挂和破解第二种缓冲区溢出应用场景主要是针对渗透测试 ...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
攻防演练实战中的若干Tips

攻防演练实战中的若干Tips因为所在单位的公司属性，有幸作为防守方赶上了2019年的攻防演练。整个过程历时几个月时间，有思考、有规划、有实施，但是因实际情况所限，总有一些想法没有尝试，总有一些规划没有“落地”，也有一些经历过之后的恍然大悟，稍作记录以便未来实践并与即将参加2020年攻防演练的小伙伴们简要分享。攻防...

阅读全文作者：血梦日期：2020-06-29 分类：渗透测试
PHP开发安全问题总结

PHP开发安全问题总结php给了开发者极大的灵活性，但是这也为安全问题带来了潜在的隐患，近期需要总结一下以往的问题，在这里借翻译一篇文章同时加上自己开发的一些感触总结一下。简介当开发一个互联网服务的时候，必须时刻牢记安全观念，并在开发的代码中体现。PHP脚本语言对安全问题并不关心，特别是对大多...

阅读全文作者：血梦日期：2020-06-29 分类： PHP
Windows 权限提升

Windows 权限提升Windows 内核漏洞提权参考： windows-kernel-exploits 微软安全公告渗透测试小技巧一：寻找EXP Windows 内核漏洞的关键是目标系统没有安装补丁，如何查询目标系统是否安装补丁？ ...

阅读全文作者：血梦日期：2020-06-23 分类：提权教程
python cms审计记录

python cms审计记录实战操作 PyOne 命令执行 \app\admin\base_view.py \app\admin\function.py cmd_dict={ 'upgrade':"cd {} && git pull origin mas...

阅读全文作者：血梦日期：2020-06-23 分类：代码审计
渗透测试指南（三）社会工程学

渗透测试指南（三）社会工程学渗透测试指南系列文章内容纲要第一章渗透测试简介第二章前期交互第三章信息收集第四章漏洞识别 &nb...

阅读全文作者：血梦日期：2020-06-23 分类：社会工程学
各种提权姿势总结

各种提权姿势总结提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上传一个net.exe ...

阅读全文作者：血梦日期：2020-06-19 分类：提权教程
简述获取shellcode的几种方式

简述获取shellcode的几种方式0×00 shellcode简介在攻击中，shellcode是一段用于利用软件漏洞的有效负载，shellcode是16进制的机器码，以其经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。可在寄存器eip溢出后，放入一段可让CPU执行的shellcode机器码，...

阅读全文作者：血梦日期：2020-06-18 分类：渗透测试