weixin_44723534的博客

蜜罐

环境准备Vulhub漏洞环境介绍Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应的目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。一、使用Ubuntu搭建vulhub漏洞环境1.1 更新软件库执行命令：apt-get update1.1.1 更新软件库报错解决方法1.2 安装curl apt-get install curl执行命令：apt-get install curl1.3 安装pip

一、思路1.准备虚拟机环境windows7、windows102.检查电脑是32位还是64位3.根据电脑32位/32位下载mimikatz工具4.提前把电脑杀毒功能关闭5.支持获取用户密码平台支持：windows 7、windows server 2008、windows server 2012不支持：windows106.mimikatz工具功能mimikatz工具直接从lsass.exe进程里获取windows处于active状态账号的明文密码。支持提升进程权限、注入进程，读取进程内