git - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2020年10月23日星期五

站长联系QQ:635948183

内网渗透测试：从NTDS.dit获取域散列值

内网渗透测试：从NTDS.dit获取域散列值本文我们将演示如何获取域控制器上的Ntds.dit文件并提取其中的域账户和密码哈希。 Ntds.dit 在域环境中，活动目录是域中提供目录服务的组件，其可以帮助用户快速准确地从目录中找到其所需要的信息。在规模较大的网络中，要把网络中的众多对象，例如计算机、用户、用户组、打印机...

阅读全文作者：血梦日期：2020-10-19 分类：渗透测试
Linux进程隐藏：中级篇

Linux进程隐藏：中级篇前言上篇介绍了如何在有源码的情况下，通过 argv[] 及 prctl 对进程名及参数进行修改，整篇围绕/proc/pid/目录和 ps、top 命令进行分析，做到了初步隐藏，即修改了 /proc/pid/stat 、/proc/pid/status 、/...

阅读全文作者：血梦日期：2020-10-19 分类：提权教程
红蓝对抗中的近源渗透

红蓝对抗中的近源渗透前言近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。 19年的时候，笔者和朋友...

阅读全文作者：血梦日期：2020-09-23 分类：渗透测试
一次对电视盒子的漏洞分析

一次对电视盒子的漏洞分析起因周末正要使用前不久刚装上的电视盒子看剧，突然想到电视盒子也是需要网络的，于是就对电视盒子开始了测试之路。上路首先看一下ip地址，192.168.101.22 首先想到的是命令执行，经过一番操作发现并不存在，看来系统都是升级了的。...

阅读全文作者：血梦日期：2020-08-18 分类：渗透测试
关于Cobalt Strike检测方法与去特征的思考

关于Cobalt Strike检测方法与去特征的思考人云亦云关于检测Cobalt Strike的方法有很多，而网上有一些文章会告诉大家如何修改所谓的特征值，但是这些方法实际上存在一定的误导和盲区一般发现Cobalt Strike服务器的途径有以下几种（简单分类，不准确，勿喷）样本分析 ...

阅读全文作者：血梦日期：2020-08-18 分类：渗透测试
Hackingtool：一款针对渗透测试人员的多合一测试套件

Hackingtool：一款针对渗透测试人员的多合一测试套件Hackingtool是一款针对渗透测试人员的多合一测试套件，目前该套件可以给广大安全研究人员提供下列菜单内的工具： -AnonSurf匿名保护工具 -信息收集工具 -密码攻击工具 -无线攻击工具 -SQL注...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
O.G. AUTO-RECON：一款功能强大的基于Nmap结果的目标枚举工具

O.G. AUTO-RECON：一款功能强大的基于Nmap结果的目标枚举工具工具特性 1.O.G. Auto-Recon是一款功能强大的基于Nmap结果的目标枚举工具，它的目的是自动化收集最初始的信息阶段，然后尽可能多地基于Nmap扫描的数据进行目标枚举。 2.O.G. Auto-Recon是一款为CTF比赛专门设计的功能强大的目标枚举工具。 ...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
AuthMatrix：一款针对Web应用和服务的认证安全检测BurpSuite工具

AuthMatrix：一款针对Web应用和服务的认证安全检测BurpSuite工具AuthMatrix AuthMatrix是一款针对Burp Suite工具的插件，该工具可以帮助广大研究人员对Web应用程序以及Web服务的认证机制进行安全测试。在AuthMatrix的帮助下，测试人员可以将注意力放在特定应用的用户表、权限、角色和请求上面了，而这些数据库表和网络请求的...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
Fastjson批量检查及一键利用工具

Fastjson批量检查及一键利用工具0x01 序章上次讲解过手动利用fastjson，但讲的过于太简单了。根据大家的反应，收集如下几个问题。 1、如何盲打fastjson 2、判断fastjson的指纹 3、各版本payload以及使用ldap模式监听。下面我就一一解答，...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
内网渗透测试：信息收集与上传下载

内网渗透测试：信息收集与上传下载可以说内网渗透测试，其本质就是信息收集。信息收集的深度，直接关系到内网渗透测试的成败。当你拿下内网的一台主机后，面对的是一片未知的区域，所以首先要做的就是对当前所处的网络环境进行判断。包括以下几点：对当前机器角色的判断对当前机器所处的网络环境进行判断 ...

阅读全文作者：血梦日期：2020-07-24 分类：渗透测试
工控渗透框架：PLC密码检测

工控渗透框架：PLC密码检测前言上一篇《信息收集篇》中我们讲了如何使用ISF框架发现工控设备，那么有些小伙伴就会问了，发现工控设备之后能做些什么呢？答案是很多，比如：查看设备有没有密码保护？有密码保护能不能破解？破解后都能做些什么等等问题。为了让大家循序渐进地学会工控相关的安全攻防，我们需要先学习一些工控的相关知...

阅读全文作者：血梦日期：2020-07-17 分类：渗透测试
手把手教你DIY一个硬件键盘记录器

手把手教你DIY一个硬件键盘记录器一、前言小时候，我是个逃课去黑网吧的小学生。传说网吧老板，会在电脑背后的USB接口上安装一个小玩意，记录小学生们的网游账号。现在我知道了，那是个硬件的键盘记录器。硬件键盘记录器和软件的键盘记录器一样，它会记录下用户在键盘上的所有输入，比如账号密...

阅读全文作者：血梦日期：2020-07-17 分类：编程相关
VHosts-Sieve：一款功能强大的虚拟主机搜索工具

VHosts-Sieve：一款功能强大的虚拟主机搜索工具VHosts-Sieve VHosts-Sieve是一款能够在不可解析域中搜索出虚拟主机的强大工具。工具下载&安装广大用户可以使用下列命令下载和安装VHosts-Sieve，并配置相应的依赖组件： git clone http...

阅读全文作者：血梦日期：2020-07-15 分类：神兵利器
工控渗透框架ISF介绍：信息收集篇

工控渗透框架ISF介绍：信息收集篇框架介绍声明：ISF该框架是北京安帝科技基于开源框架自研的一套工控渗透框架，仅用于工控安全教学，公司实验箱产品的安全研究，使用该框架进行非法操作产生的一切后果公司一概不负责。框架主要使用Python语言开发，通过集成ShadowBroker释放的NSA工具Fuzzbunc...

阅读全文作者：血梦日期：2020-07-15 分类：渗透测试
Fastjson漏洞复现

Fastjson漏洞复现前言前不久传的沸沸扬扬的FastJson反序列化漏洞，相信有不少企业都中招了，当然我司也未能幸免，基于次漏洞更具官方给的补漏措施，已完全可以避免在这不再阐述。本文就拿它从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门...

阅读全文作者：血梦日期：2020-07-15 分类：渗透测试
一次稍显曲折的爆破经历

一次稍显曲折的爆破经历拿到手域名一个 cc.test.com 打开后直接就是一个登陆框随手输入admin准备打密码，提示管理员不存在说明此处可以爆破用户名，使用字典爆破得到三个用户名 test wangw wangy 登陆抓包密码被m...

阅读全文作者：血梦日期：2020-07-12 分类：渗透测试
内网渗透测试：隐藏通讯隧道技术（下）

内网渗透测试：隐藏通讯隧道技术（下）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试
Impost3r：一款针对Linux的密码提取工具

Impost3r：一款针对Linux的密码提取工具Impost3r是一款针对Linux平台的密码管理工具，该工具采用C语言开发，可以帮助广大研究人员在渗透测试的过程中，从目标Linux主机中获取各类密码（ssh、su、sudo）。此工具仅限于安全研究和教学，请不要将其用于恶意目的。功能特性 1、&nb...

阅读全文作者：血梦日期：2020-07-07 分类：神兵利器
JSshell：一款针对XSS漏洞的JavaScript反向Shell

JSshell：一款针对XSS漏洞的JavaScript反向ShellJSshell是一个JavaScript反向Shell工具，该工具可以帮助广大研究人员远程利用XSS漏洞或扫描并发现XSS盲注漏洞。当前版本的JSshell支持在Unix和Windows操作系统上运行，并且同时支持Python2和Python3。跟JShell（一款由s0med3v开发的通过XSS漏...

阅读全文作者：血梦日期：2020-07-05 分类：神兵利器
GitMonitor：一款针对GitHub的敏感信息扫描系统

GitMonitor：一款针对GitHub的敏感信息扫描系统GitMonitor GitMonitor是一款针对GitHub的扫描系统，在它的帮助下，研究人员可以轻松扫描出目标GitHub库中存在的敏感信息。该工具基于规则实现其功能，GitMonitor使用了两套不同的规则集来寻找目标信息。搜索规则将会搜索目标代码库，并寻找跟组织或...

阅读全文作者：血梦日期：2020-07-04 分类：神兵利器
MemoryMapper：一款轻量级代码映射和进程注入工具

MemoryMapper：一款轻量级代码映射和进程注入工具MemoryMapper是一个轻量级代码库，在它的帮助下，广大研究人员可以直接使用进程注入和自注入的方式将本地程序集或托管程序集映射到内存之中。值得一提的是，该工具所提供的注入技术支持向正在运行中的进程注入程序集代码。除此之外，MemoryMapper不仅支持向内存中注入程序集代码，而且还提供了加密...

阅读全文作者：血梦日期：2020-07-03 分类：神兵利器
内网渗透测试：隐藏通讯隧道技术（上）

内网渗透测试：隐藏通讯隧道技术（上）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对...

阅读全文作者：血梦日期：2020-07-03 分类：渗透测试
Forerunner：一款支持多线程、Ping探测和数据提取的快速可扩展网络扫描库

Forerunner：一款支持多线程、Ping探测和数据提取的快速可扩展网络扫描库Forerunner Forerunner是一个快速的、轻量级的并且可扩展的网络库，它可以帮助研究人员开发一个以网络为中心的健壮的应用程序，比如说IP扫描器、端口扫描器、客户端以及服务器等等。当前版本的Forerunner，能够支持针对端口和IP地址进行同步或异步扫描，并收集关于目标设备...

阅读全文作者：血梦日期：2020-07-02 分类：神兵利器
验证码识别新革命：源码+通用识别模型

验证码识别新革命：源码+通用识别模型一、前言网上关于验证码识别的开源项目众多，但大多是学术型文章或者仅仅是一个测试demo，那么企业级的验证码识别究竟是怎样的呢？前方高能预警，这是一个生产水准的验证码识别项目，笔者可以向你们保证，它一定会是各位所见过的文章中最实用的，你甚至可以不需要懂代码写代码就能轻松使用它训练一个99...

阅读全文作者：血梦日期：2020-07-02 分类：编程相关
Bing-ip2hosts：一款针对Bing.com的基于IP地址的网络爬虫工具

Bing-ip2hosts：一款针对Bing.com的基于IP地址的网络爬虫工具Bing-ip2hosts Bing-ip2hosts是一款针对Bing.com站点的网络爬虫工具，该工具基于IP地址实现，能够通过目标IP地址来寻找主机名。众所周知，Bing是微软公司旗下的旗舰搜索引擎，Bing.com此前还曾被取名为MSN搜索或Live搜索。 ...

阅读全文作者：血梦日期：2020-07-02 分类：神兵利器