git - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2021年04月14日星期三

站长联系QQ:635948183

PHPSTROM远程调试php项目

PHPSTROM远程调试php项目前言对于调试 php 项目可以说是很熟悉了，网络上的文章也有很多。前段时间朋友询问我，是否清楚 php 远程调试。远程调试只在 java 项目上操作过，也是按照网上的文章照猫画虎，对于 php 的远程调试自...

阅读全文作者：血梦日期：2021-03-23 分类：代码审计
Windows 最新提权教程

Windows 最新提权教程提权基础权限划分 Administrators：管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。 Power Users：高级用户组,Power Users 可以执行除了为 Administrators...

阅读全文作者：血梦日期：2021-03-21 分类：提权教程
Linux 最新提权教程

Linux 最新提权教程0x03:Linux下的权限划分在Linux系统中，用户是分角色的，角色不同，对应权限不同。用户角色通过UID和GID识别。特别是UID，一个UID是唯一标识一个系统用户的账号。超级用户（0）：默认是root用户，其UID和GID都是0。root用户在每台Unix...

阅读全文作者：血梦日期：2021-03-21 分类：提权教程
宝塔面板Windows提权方法

宝塔面板Windows提权方法本项目整理一些宝塔特性，可以在无漏洞的情况下利用这些特性来增加提权的机会。项目地址:https://github.com/Hzllaga/BT_Panel_Privilege_Escalation 写数据库提权宝塔面板在2008安装的时候默认www用户是可以对...

阅读全文作者：血梦日期：2021-03-21 分类：提权教程
记一次由sql注入到拿下域控的渗透测试实战演练（上）

记一次由sql注入到拿下域控的渗透测试实战演练（上）本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshell 2.通过对webshell的提权成功拿下服务器管理员权限 3.通过内网穿透成功连接目标服务器的3389远程桌面服务 4.通过在目标服务器上安装并使用nmap完成信息收集...

阅读全文作者：血梦日期：2021-03-01 分类：渗透测试
踩坑版渗透：记某次授权测试

踩坑版渗透：记某次授权测试信息收集朋友闲聊中，提起想让我帮忙测试下网站的安全性，毕竟好久不做这事，有点手生。于是朋友把站点告诉了我，前部分正常步骤搜集信息，查看ip端口。 PS：本文仅用于学习交流，严禁用于任何非法用途，违者后果自负，与本站及作者无关。解析出来发现*.*....

阅读全文作者：血梦日期：2020-12-04 分类：渗透测试
红队测试之Linux提权小结

红队测试之Linux提权小结提权背景权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过“手段”让自己变为管理员用户，也可以理解为利用操作系统或软件应用程序中的错误，设计缺陷或配置错误来获得对更高访问权限的行为。为什么需要提权权限的提升可以让人“知道”更多的事情，特别是攻...

阅读全文作者：血梦日期：2020-12-03 分类：提权教程
msf结合漏洞审计工具进行提权

msf结合漏洞审计工具进行提权1、 windows 补丁审计工具使用在终端下可以使用命令systeminfo 来查看系统的一些补丁信息 http://www.demo1.com/asp.aspx 补丁检测Windows-Exploit-Suggeste...

阅读全文作者：血梦日期：2020-11-21 分类：提权教程
内网渗透测试：从NTDS.dit获取域散列值

内网渗透测试：从NTDS.dit获取域散列值本文我们将演示如何获取域控制器上的Ntds.dit文件并提取其中的域账户和密码哈希。 Ntds.dit 在域环境中，活动目录是域中提供目录服务的组件，其可以帮助用户快速准确地从目录中找到其所需要的信息。在规模较大的网络中，要把网络中的众多对象，例如计算机、用户、用户组、打印机...

阅读全文作者：血梦日期：2020-10-19 分类：渗透测试
Linux进程隐藏：中级篇

Linux进程隐藏：中级篇前言上篇介绍了如何在有源码的情况下，通过 argv[] 及 prctl 对进程名及参数进行修改，整篇围绕/proc/pid/目录和 ps、top 命令进行分析，做到了初步隐藏，即修改了 /proc/pid/stat 、/proc/pid/status 、/...

阅读全文作者：血梦日期：2020-10-19 分类：提权教程
红蓝对抗中的近源渗透

红蓝对抗中的近源渗透前言近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。 19年的时候，笔者和朋友...

阅读全文作者：血梦日期：2020-09-23 分类：渗透测试
一次对电视盒子的漏洞分析

一次对电视盒子的漏洞分析起因周末正要使用前不久刚装上的电视盒子看剧，突然想到电视盒子也是需要网络的，于是就对电视盒子开始了测试之路。上路首先看一下ip地址，192.168.101.22 首先想到的是命令执行，经过一番操作发现并不存在，看来系统都是升级了的。...

阅读全文作者：血梦日期：2020-08-18 分类：渗透测试
关于Cobalt Strike检测方法与去特征的思考

关于Cobalt Strike检测方法与去特征的思考人云亦云关于检测Cobalt Strike的方法有很多，而网上有一些文章会告诉大家如何修改所谓的特征值，但是这些方法实际上存在一定的误导和盲区一般发现Cobalt Strike服务器的途径有以下几种（简单分类，不准确，勿喷）样本分析 ...

阅读全文作者：血梦日期：2020-08-18 分类：渗透测试
Hackingtool：一款针对渗透测试人员的多合一测试套件

Hackingtool：一款针对渗透测试人员的多合一测试套件Hackingtool是一款针对渗透测试人员的多合一测试套件，目前该套件可以给广大安全研究人员提供下列菜单内的工具： -AnonSurf匿名保护工具 -信息收集工具 -密码攻击工具 -无线攻击工具 -SQL注...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
O.G. AUTO-RECON：一款功能强大的基于Nmap结果的目标枚举工具

O.G. AUTO-RECON：一款功能强大的基于Nmap结果的目标枚举工具工具特性 1.O.G. Auto-Recon是一款功能强大的基于Nmap结果的目标枚举工具，它的目的是自动化收集最初始的信息阶段，然后尽可能多地基于Nmap扫描的数据进行目标枚举。 2.O.G. Auto-Recon是一款为CTF比赛专门设计的功能强大的目标枚举工具。 ...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
AuthMatrix：一款针对Web应用和服务的认证安全检测BurpSuite工具

AuthMatrix：一款针对Web应用和服务的认证安全检测BurpSuite工具AuthMatrix AuthMatrix是一款针对Burp Suite工具的插件，该工具可以帮助广大研究人员对Web应用程序以及Web服务的认证机制进行安全测试。在AuthMatrix的帮助下，测试人员可以将注意力放在特定应用的用户表、权限、角色和请求上面了，而这些数据库表和网络请求的...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
Fastjson批量检查及一键利用工具

Fastjson批量检查及一键利用工具0x01 序章上次讲解过手动利用fastjson，但讲的过于太简单了。根据大家的反应，收集如下几个问题。 1、如何盲打fastjson 2、判断fastjson的指纹 3、各版本payload以及使用ldap模式监听。下面我就一一解答，...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
内网渗透测试：信息收集与上传下载

内网渗透测试：信息收集与上传下载可以说内网渗透测试，其本质就是信息收集。信息收集的深度，直接关系到内网渗透测试的成败。当你拿下内网的一台主机后，面对的是一片未知的区域，所以首先要做的就是对当前所处的网络环境进行判断。包括以下几点：对当前机器角色的判断对当前机器所处的网络环境进行判断 ...

阅读全文作者：血梦日期：2020-07-24 分类：渗透测试
工控渗透框架：PLC密码检测

工控渗透框架：PLC密码检测前言上一篇《信息收集篇》中我们讲了如何使用ISF框架发现工控设备，那么有些小伙伴就会问了，发现工控设备之后能做些什么呢？答案是很多，比如：查看设备有没有密码保护？有密码保护能不能破解？破解后都能做些什么等等问题。为了让大家循序渐进地学会工控相关的安全攻防，我们需要先学习一些工控的相关知...

阅读全文作者：血梦日期：2020-07-17 分类：渗透测试
手把手教你DIY一个硬件键盘记录器

手把手教你DIY一个硬件键盘记录器一、前言小时候，我是个逃课去黑网吧的小学生。传说网吧老板，会在电脑背后的USB接口上安装一个小玩意，记录小学生们的网游账号。现在我知道了，那是个硬件的键盘记录器。硬件键盘记录器和软件的键盘记录器一样，它会记录下用户在键盘上的所有输入，比如账号密...

阅读全文作者：血梦日期：2020-07-17 分类：编程相关
VHosts-Sieve：一款功能强大的虚拟主机搜索工具

VHosts-Sieve：一款功能强大的虚拟主机搜索工具VHosts-Sieve VHosts-Sieve是一款能够在不可解析域中搜索出虚拟主机的强大工具。工具下载&安装广大用户可以使用下列命令下载和安装VHosts-Sieve，并配置相应的依赖组件： git clone http...

阅读全文作者：血梦日期：2020-07-15 分类：神兵利器
工控渗透框架ISF介绍：信息收集篇

工控渗透框架ISF介绍：信息收集篇框架介绍声明：ISF该框架是北京安帝科技基于开源框架自研的一套工控渗透框架，仅用于工控安全教学，公司实验箱产品的安全研究，使用该框架进行非法操作产生的一切后果公司一概不负责。框架主要使用Python语言开发，通过集成ShadowBroker释放的NSA工具Fuzzbunc...

阅读全文作者：血梦日期：2020-07-15 分类：渗透测试
Fastjson漏洞复现

Fastjson漏洞复现前言前不久传的沸沸扬扬的FastJson反序列化漏洞，相信有不少企业都中招了，当然我司也未能幸免，基于次漏洞更具官方给的补漏措施，已完全可以避免在这不再阐述。本文就拿它从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门...

阅读全文作者：血梦日期：2020-07-15 分类：渗透测试
一次稍显曲折的爆破经历

一次稍显曲折的爆破经历拿到手域名一个 cc.test.com 打开后直接就是一个登陆框随手输入admin准备打密码，提示管理员不存在说明此处可以爆破用户名，使用字典爆破得到三个用户名 test wangw wangy 登陆抓包密码被m...

阅读全文作者：血梦日期：2020-07-12 分类：渗透测试
内网渗透测试：隐藏通讯隧道技术（下）

内网渗透测试：隐藏通讯隧道技术（下）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试