EdmunDJK-优快云博客

原创内网渗透 Metasploit（MSF）基础使用

内网渗透 Metasploit（MSF）使用，信息搜集，模块详解，端口扫描，反弹shell

2022-10-24 10:59:35 15470

原创内网渗透之 windows 基础

windows用户、组、SID以及基本命令，了解windows 认证及密码、windows UAC机制、认识 windows ASR以及Windows Applocker，Token的组成，Windows PowerShell的使用与绕过方式、最后认识域

2022-10-16 11:42:17 4689

原创 DAY45（DAY46拓展）：SOCKS 代理技术

SOCKS 代理技术概述，SOCKS5 代理及Socks 代理常用工具：Earthworm 、proxychains-ng、reGeorg、proxifiler，使用ew实现socks代理，reGeorg + proxychains 代理工具，reGeorg + proxychains + proxifiler 代理工具

2022-09-01 22:34:12 4477

原创 DAY43(DAY44拓展)：隐藏通信隧道技术的概述与使用

LCX 端口转发、Portmap 端口转发、netcat（Linux 版本）/ PowerCat（windows 版本）的使用，无 NC 反弹 shell的使用,netsh的使用及其与msf联动，icmpsh与icmptunnle的使用，DNScat 使用

2022-08-29 22:43:03 1723

原创 DAY39：横向渗透

哈希传递攻击概述（PTH）、横向渗透横向移动工具合集使用及方法、Mimikatz 、Procdump+Mimikatz、psexec 、msf、CrackMapExec批量横向渗透、WMI 命令、Invoke-WmiCommand（PowerShell）

2022-08-28 14:25:30 1942

原创 DAY41：Cobalt Strike 工具使用

Cobalt Strike 工具使用、CS 联动 MSF 使用(FRP 内网穿透)

2022-08-28 00:14:01 2636

原创 DAY40：攻击主机平台及常用工具

攻击主机平台及常用工具、Kali Linux 渗透测试平台及常用工具、Windows 渗透测试平台及常用工具、PowerShell 常用指令、虚拟机概述

2022-08-25 23:28:57 2531

原创 DAY38：域环境搭建

域环境的搭建过程（超详细）从系统拉取到域控设置，AD设置

2022-08-23 20:34:42 888

原创 DAY38：域的组成与内网信息搜集

内网信息搜集、域名系统概述、内网渗透、域信息收集命令、信息搜集自动化工具、Token（身份令牌）概述、Access Token的窃取与利用的三种方式

2022-08-23 20:20:59 2858

原创 DAY37：SSRF 漏洞

SSRF（Sever Side Request Forgery）—服务器端请求伪造、产生 SSRF 漏洞的函数、SSRF 漏洞可能存在的场景、SSRF 漏洞绕过方式、SSRF 漏洞的危害、SSRF 漏洞防御、小练习

2022-08-22 20:38:18 1479 1

原创 DAY35：序列化与反序列化

序列化与反序列化、概述、相关函数介绍、反序列化漏洞、魔术方法、session 反序列化、防御方法、示例：网鼎杯朱雀组 phpweb、session 反序列化示例

2022-08-19 19:06:37 532

原创 DAY34：漏洞复现

CVE-2020-25213 WordPress远程代码执行漏洞复现、CNVD-2021-49104 泛微E-Office文件上传漏洞

2022-08-18 16:50:26 451 1

原创 DAY34：XXE 漏洞基础

XXE漏洞基础，危害，利用以及防御

2022-08-18 16:47:35 389

原创 DAY31：代码审计基础( PHP 篇)

php篇代码审计，代码审计基础，代码审计思路及工具

2022-08-15 21:26:18 2592 1

原创 DAY29（DAY30拓展）：Vulnhub--靶机实战

Vulnhub DC-1、DC-2靶机通关手册

2022-08-12 18:53:07 2412 1

原创 DAY28：Linux、Windows 系统提权

Linux、Windows 系统提权、内核漏洞提权、脏牛提权（Dirty COW）、 SUID 提权，常用的可用于提权的程序`Nmap、Vim、find、Bash、More、Less、Nano、cp、awk`sudo提权、zip提权、计划任务提取、Linux明文root密码提权、利用 root 无密码执行...

2022-08-11 22:48:34 5188 1

原创 DAY27：主机渗透测试

主机渗透测试、主机渗透常用端口、服务默认端口及爆破使用、主机渗透漏洞实例利用向日葵rce示例，redis弱口令爆破及getshell

2022-08-10 22:03:24 2921

BEES企业网站管理系统 getshell实验、海洋影视网站-getshell实验、Lzcms_v1.1.5 后台文件上传getshell、phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）、骑士CMS模版注入+文件包含getshell、Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）、远程文件包含getshell实战靶场（云演环境）、emlog备份数据库漏洞...

2022-08-09 21:12:16 1433