<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[MCTSOG的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/MCTSOG</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; MCTSOG]]></copyright><item><title><![CDATA[网络请求库requests及数据解析xpath]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124990701</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124990701</guid><author>MCTSOG</author><pubDate>Thu, 26 May 2022 19:18:22 +0800</pubDate><description><![CDATA[B站千锋教育爬虫视频配套资料的整理学习。]]></description><category></category></item><item><title><![CDATA[第86天-SRC 挖掘-教育行业平台&规则&批量自动化]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124962384</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124962384</guid><author>MCTSOG</author><pubDate>Wed, 25 May 2022 11:07:35 +0800</pubDate><description><![CDATA[思维导图



参考：  https://src.sjtu.edu.cn/introduction/

1.法律法规：
第八条 按照对信息系统机密性、可用性、完整性等三方面要素的影响评估，漏洞风险发现与技术验
证应遵循无害化原则：
（一）信息系统机密性无害化验证指导场景：
可实现非授权访问或用户权限越权，在完成非授权逻辑、越权逻辑验证时，不应再获取和留存用户
信息和信息系统文件信息；
可执行数据库查询条件，在获得数据库实例、库表名称等信息证明时，不应再查询涉及个人信息、
业务信息的详细数据；
可获得系统主机]]></description><category></category></item><item><title><![CDATA[第82天-红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124962214</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124962214</guid><author>MCTSOG</author><pubDate>Wed, 25 May 2022 11:03:37 +0800</pubDate><description><![CDATA[hvv介绍




必备知识点：
在每年的安全活动中，红蓝队的职责，其中大部分强调学习红队技术，那么蓝队技术又有哪些呢？简要来说蓝队就是防守，涉及到应急、溯源、反制、情报等综合性认知和操作能力知识点。掌握红队攻击技术的前提下，蓝队技术能提升一个档次哦。
本课知识点：

认识ATT&amp;CK框架技术
认识对抗的蜜罐技术的本质
掌握WAF安全产品部署及应用
掌握IDS在对抗中的部署使用
掌握威胁情报平台对应报告分析
作为一名干饭人要掌握的报告书写专业性

演示案例
案例1：专业用语-ATT&amp;CK技术]]></description><category></category></item><item><title><![CDATA[第81天-红蓝对抗-AWD 监控&不死马&垃圾包&资源]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124962159</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124962159</guid><author>MCTSOG</author><pubDate>Wed, 25 May 2022 10:59:55 +0800</pubDate><description><![CDATA[思维导图

演示案例：
案例 1-防守-流量监控-实时获取访问数据包流量
利用 WEB 访问监控配合文件监控能实现 WEB 攻击分析及后门清除操作，确保写入后门操作失效，
也能确保分析到无后门攻击漏洞的数据包便于后期利用
上传文件监控脚本log-record.php，该脚本需要在网站配置文件footer.php中包含一下，否则无法正常调用运行。

之后一旦有人访问了系统，它就会在/tmp/目录下生成一个log日志。
接下来我们就可以实时监控该日志。

1.分析有后门或无后门的攻击行为数据包找到漏洞进行修复
]]></description><category></category></item><item><title><![CDATA[第80天-红蓝对抗-AWD 模式&准备&攻防&监控&批量]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124962034</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124962034</guid><author>MCTSOG</author><pubDate>Wed, 25 May 2022 10:56:00 +0800</pubDate><description><![CDATA[思维导图

何为AWD
比赛中每个队伍维护多台服务器，服务器中存在多个漏洞，利用漏洞攻击其他队伍可以
进行得分，修复漏洞可以避免被其他队伍攻击失分。

一般分配Web服务器，服务器(多数为Linux) 某处存在flag (一般在根目录下)
可能会提供一台流量分析虚拟机，可以下载流量文件进行数据分析;
flag在主办方的设定下每隔一定时间刷新-轮
各队一般都有自己的初始分数
flag一旦被其他队伍拿走，该队扣除一定积分
扣除的积分由获取fag的队伍均分
协方会对每个队伍的服务进行check,服务宕机扣除本轮f]]></description><category></category></item><item><title><![CDATA[第71天-内网安全-域横向网络&传输&应用层隧道技术]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124896698</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124896698</guid><author>MCTSOG</author><pubDate>Sat, 21 May 2022 12:20:34 +0800</pubDate><description><![CDATA[思维导图

必备知识点
1.代理和隧道技术区别?

代理只是为了解决网络通信问题，有些内网访问不到，可以用代理实现
隧道不仅是解决网络的通信问题，更大的作用是绕过过滤，突破防火墙/入侵检测系统。

2.隧道技术为了解决什么?

防火墙过滤问题、网络连接通信问题、数据回链封装问题
在数据通信被拦截的情况下，可以利用隧道技术封装改变通信协议进行绕过拦截。比如CS、MSF无法上线，数据传输不稳定无回显，出口数据被监控，网络通信存在问题等问题，都可以通过隧道技术解决。

3.隧道技术前期的必备条件？

在用隧道之前]]></description><category></category></item><item><title><![CDATA[第69天-内网安全-域横向 CobaltStrike&SPN&RDP]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124852299</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124852299</guid><author>MCTSOG</author><pubDate>Thu, 19 May 2022 09:00:00 +0800</pubDate><description><![CDATA[思维导图

知识点


演示案例
域横向移动RDP传递-Mimikatz
除了之前讲到的IPC，WMI，SMB等协议的连接外，获取到的明文密码或HASH密文也可以通过RDP协议进行连接操作。
RDP

远程显示协议（Remote Display Protocol ）简称RDP，
RDP是微软终端服务应用的协议。

RDP协议连接：判断对方远程桌面服务是否开启（默认：3389），端口扫描判断
RDP明文密码连接
windows:
mstsc /console  /v :192.168.3.21：3389  /]]></description><category></category></item><item><title><![CDATA[CobaltStrike4.0安装]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124848690</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124848690</guid><author>MCTSOG</author><pubDate>Wed, 18 May 2022 18:55:48 +0800</pubDate><description><![CDATA[cobaltstrike的安装]]></description><category></category></item><item><title><![CDATA[第68天-内网安全-域横向 PTH&PTK&PTT 哈希票据传]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124845537</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124845537</guid><author>MCTSOG</author><pubDate>Wed, 18 May 2022 16:37:29 +0800</pubDate><description><![CDATA[思维导图


知识点
Kerberos 协议
具体工作方法，在域中，简要介绍一下：

客户机将明文密码进行 NTLM 哈希,然后和时间戳一起加密(使用krbtgt 密码 hash 作为密钥)，发送给 kdc（域控），kdc 对用户进行检测，成功之后创建 TGT(Ticket-Granting Ticket)
将 TGT 进行加密签名返回给客户机器，只有域用户 krbtgt 才能读
取 kerberos 中 TGT 数据
然后客户机将 TGT 发送给域控制器 KDC 请求 TGS（票证授权服务）票证，并且对 ]]></description><category></category></item><item><title><![CDATA[Typora+PicGo+腾讯云COS图床搭建]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124845314</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124845314</guid><author>MCTSOG</author><pubDate>Wed, 18 May 2022 16:26:57 +0800</pubDate><description><![CDATA[前言
​	之前用的也是Gitee搭建的图床，用了一段时间，挺方便的。昨天开始G了。没办法只能再搭建一个，本着白嫖的想法，看看有没有啥可以白嫖的，也试了一下Github的图床（Github+jsDelivr+PicGo+Typora）的搭建，发现Github的也是存在防盗链，图片也无法加载、转存。那就自己搭了好了。搭建也蛮简单的，而且也花了不几块钱！（新用户赠送的有50G流量-180天，还有新用户特价1块钱-50G-一年）
搭配

Typora+PicGo+腾讯云COS

腾讯云COS
首先你要有一个腾讯云的]]></description><category></category></item><item><title><![CDATA[第67天-内网安全-域横向smb&wmi明文或hash传递]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124727707</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124727707</guid><author>MCTSOG</author><pubDate>Thu, 12 May 2022 11:34:06 +0800</pubDate><description><![CDATA[思维导图



知识点
无法获取明文密码：
Windows2012以上版本默认关闭wdigest,攻击者无法从内存中获取明文密码
Windows2012以下版本若安装KB2871997补丁，同样也会导致无法获取明文密码
针对以上情况，我们提供了4种方式解决此类问题


1.利用哈希hash传递(pth，ptk等)进行移动


2.利用其它服务协议(SMB,WMI等)进行哈希移动


3.利用注册表操作开启Wdigest Auth值进行获取


注册表操作开启Wdigest Auth值
reg add HKL]]></description><category></category></item><item><title><![CDATA[第66天-内网安全-域横向批量-at&schtasks&impacket]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124711787</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124711787</guid><author>MCTSOG</author><pubDate>Wed, 11 May 2022 15:54:06 +0800</pubDate><description><![CDATA[思维导图


环境配置
2008 r2 webserver
域内 web 服务器
本地管理员账号密码 :
.\administraotr:admin!@#45
当前机器域用户密码 :
god\webadmin:admin!@#45


2003 x86 fileserver
域内文件服务器
本地管理员账号密码 :
administrator : admin
当前机器域用户密码 :
god\fileadmin : Admin12345

2008 r2 x64 dc god.org
主域控机器
域管账号密码:]]></description><category></category></item><item><title><![CDATA[第65天-内网安全-域环境&工作组&局域网探针方案]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124640709</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124640709</guid><author>MCTSOG</author><pubDate>Sat, 07 May 2022 22:23:20 +0800</pubDate><description><![CDATA[思维导图


知识点
主要都是一些概念的理解
DMZ：

英文全名“Demilitarized Zone”，中文含义是“隔离区”，在安全领域的具体含义是“内外网防火墙之间的区域”。DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。

局域网
局域网就是内部网，局域网内部的电脑共用与外部的物理连接
工作组
​	工作组（Work Group）是局域网中的一个概念。它是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，以方便管理。它是最常见最简单最普通的资源管理模式，就是]]></description><category></category></item><item><title><![CDATA[第64天-权限提升-Linux 定时任务&环境变量&数据库]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124640674</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124640674</guid><author>MCTSOG</author><pubDate>Sat, 07 May 2022 22:21:19 +0800</pubDate><description><![CDATA[思维导图

演示案例：
Linux 提权本地环境变量安全-Aliyun
案例 1：Linux 提权本地环境变量安全-Aliyun
条件

配合 SUID 进行环境变量提权
本地用户权限

过程：手写调用文件-----编译------复制文件------增加环境变量------执行触发
gcc demo.c -o shell
cp /bin/sh /tmp/ps
export PATH=/tmp:$PATH
./shell
id

demo.c
#include&lt;unistd.h&gt;
void ma]]></description><category></category></item><item><title><![CDATA[第63天-权限提升-Linux 脏牛内核漏洞&SUID&信息收]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124640418</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124640418</guid><author>MCTSOG</author><pubDate>Sat, 07 May 2022 22:07:10 +0800</pubDate><description><![CDATA[思维导图

资料
权限提升-linux提权手法总结.pdf
链接：https://pan.baidu.com/s/1zTnG-xhx4NwsArY0H5SSHA?pwd=tzn2
提取码：tzn2
演示案例：
案例 1-Linux 提权自动化脚本利用-4 个脚本
两个信息收集：LinEnum,linuxprivchecker
两个漏洞探针：linux-exploit-suggester linux-exploit-suggester2
需要解释：信息收集有什么用哦？漏洞探针又有什么用哦？

信息收集为后续提]]></description><category></category></item><item><title><![CDATA[第62天-权限提升-烂土豆&dll 劫持&引号路径&服务权]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124640278</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124640278</guid><author>MCTSOG</author><pubDate>Sat, 07 May 2022 21:54:34 +0800</pubDate><description><![CDATA[思维导图

演示案例：
案例一 Win2012-烂土豆配合令牌窃取提权-Web 权限
单纯令牌窃取：适用于web权限或本地提权
如配合烂土豆提权：适用于web或数据库等权限
提权原理
RottenPotato
RottenPotato（烂土豆）提权的原理可以简述如下：

1.欺骗 “NT AUTHORITY\SYSTEM”账户通过NTLM认证到我们控制的TCP终端。
2.对这个认证过程使用中间人攻击（NTLM重放），为“NT AUTHORITY\SYSTEM”账户本地协商一个安全令牌。这个过程是通过一系列的]]></description><category></category></item><item><title><![CDATA[第61天-权限提升-Redis&Postgre&令牌窃取&进程注]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124640079</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124640079</guid><author>MCTSOG</author><pubDate>Sat, 07 May 2022 21:43:33 +0800</pubDate><description><![CDATA[思维导图

数据库提权

演示案例：
Redis 数据库权限提升-计划任务
环境搭建
服务器CentOS安装redis
wget http://download.redis.io/releases/redis-3.2.5.tar.gz
tar xzf redis-3.2.5.tar.gz
cd redis-3.2.5
make



修改配置文件，使可以远程访问
vim redis.conf



bind 127.0.0.1前面加上#号  或者设置为 0.0.0.0 支持其他ip地址访问


保护模式：p]]></description><category></category></item><item><title><![CDATA[第60天-权限提升-MY&MS&ORA 等 SQL 数据库提权]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124574151</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124574151</guid><author>MCTSOG</author><pubDate>Wed, 04 May 2022 17:37:38 +0800</pubDate><description><![CDATA[思维导图
权限提升

数据库提权
​	在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权，但需要知道数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码。除 Access 数据库外，其他数据库基本都存在数据库提权的可能。

数据库应用提权在权限提升中的意义
WEB 或本地环境如何探针数据库应用
数据库提权权限用户密码收集等方法
目前数据库提权对应的技术及方法等


知识点
提权流程
服务探针----&gt;信息收集-----&gt;提权利用-----&gt;获取权限
数据库端口号
关系型数]]></description><category></category></item><item><title><![CDATA[网络请求库urllib]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124559372</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124559372</guid><author>MCTSOG</author><pubDate>Tue, 03 May 2022 18:37:45 +0800</pubDate><description><![CDATA[B站视频配套资料的整理。]]></description><category></category></item><item><title><![CDATA[第79天-Python 开发-sqlmapapi&Tamper&Pocsuite]]></title><link>https://blog.youkuaiyun.com/MCTSOG/article/details/124482564</link><guid>https://blog.youkuaiyun.com/MCTSOG/article/details/124482564</guid><author>MCTSOG</author><pubDate>Mon, 02 May 2022 09:00:00 +0800</pubDate><description><![CDATA[思维导图

知识点
本课知识点：
Request 爬虫技术，Sqlmap 深入分析，Pocsuite 分析，框架代码二次修改等
目的
掌握安全工具的 API 接口开发利用，掌握优秀框架的二次开发插件引用等
演示案例：
Sqlmap_Tamper 模块脚本编写绕过滤
SqlmapAPI 调用实现自动化 SQL 注入安全检测
参考文章
https://www.freebuf.com/articles/web/204875.html
应用案例：前期通过信息收集拿到大量的URL地址，这个时候可以配合SqlmapAP]]></description><category></category></item></channel></rss>