浅谈内网攻防渗透之道-内网扫描

最新推荐文章于 2025-01-09 11:10:59 发布
最新推荐文章于 2025-01-09 11:10:59 发布
阅读量369 收藏 3
点赞数 14
分类专栏： 0.红队攻防 文章标签： web安全 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_48899364/article/details/139580975
版权

那天下着很大的雨，母亲从城里走回来的时候，浑身就是一个泥人，那一刻我就知道我没有别的选择了

Allin（辅助灵活扫描）

上传 Allin

image-20240610191828394

运行 Allin
获取远程主机网卡地址

image-20240610192240363

17010 扫描

删除 Allin

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Apache Flink (最新版本) 远程代码执行
平凡
05-04 959
路虽远，行则将至；事虽难，做则必成
红队内网攻防渗透：内网渗透之内网对抗：信息收集篇&SPN扫描&DC定位&角色区域定性&服务探针&安全防护&凭据获取
HACKONE的博客
06-22 493
例如FTP服务器、E-Mail服务器及网站服务器等允许外部用户访问这些服务器，但不可能接触到存放在内网中的信息，就算黑客入侵DMZ 中服务器，也不会影响到公司内部网络安全，不允许任何外部网络的直接访问，实现内外网分离，在企业的信息安全防护加了一道屏障。扩大范围，利用域管理员可以登陆域中任何成员主机特性，定位出域管理员登陆过的主机IP，设法从域成员主机内存中dump出域管理员密码，进而拿下域控制器、渗透整个内网。IP、网关、DNS、出网判断、本机网络连接以及开放端口、本机的代理，域名是什么等。
Apache Flink 小于1.9.1远程代码执行
weixin_63124284的博客
08-04 316
近日,有安全研究员公开了一个Apache Flink的任意Jar包上传导致远程代码执行的漏洞.
Flink 最新版本及技术总结
最新发布
weixin_40426261的博客
01-09 541
Flink 最新版本及技术总结
免杀-PowerShell
weixin_58782362的博客
11-20 886
win自带defender杀毒工具，所以defender和powershell用的同一种语言，很容易被查杀，所以我们尽量就不要用powershell。如果是powershell脚本，只要对方执行就能上线，如果是cmd，先输入powershell，然后payload.ps1。2、执行模式-直接执行命令（有上线代码），最好别在powershell终端执行，容易出错。1、直接在base64编码上添加，然后将垃圾数据替换为空，最后进行解码。混淆、手工混淆，将内容进行base64编码，然后进行解码。
（CNVD-2021-17391）｜启明星辰-‘‘天清汉马USG防火墙‘‘逻辑漏洞
qq_17754023的博客
02-28 5025
0x01 漏洞说明 启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞从低权限越权到管理员权限，可进行用户密码重置和权限设置等高权限操作 0x02 影响版本 天清汉马USG防火墙 0x03 漏洞复现 Fofa搜索标题：（注意：互联网的非授权利用属于违法行为） title='天清汉马USG防火墙' 通过百度文库查找到配置手册： 可以看见存在三种角色： 系统管理员：admin/venus.usg -----最高权限，可使用所有功能 审计员 ...
红队内网攻防渗透：内网渗透之内网对抗：信息收集篇&自动项目&本机导出&外部打点&域内通讯&Pillager&BloodHound
HACKONE的博客
06-22 347
如果域内扫描工具代理到本地就需要绑定host去扫描，不然走dns解析的解析不到这个内网的域控god.org。searchall64.exe browser -b 指定的浏览器或者all。searchall64.exe search -p 指定路径。个人用机的角色web服务 数据库服务器角色。2、自己创建文件记录。3、某些工具自动存储。
【网络安全】浅谈IP溯源的原理及方法
欢迎来到技术宅的博客
03-28 6669
没有进攻和威胁的被动防守，是注定失败的
浅谈大规模红蓝对抗攻与防
Tencent_SRC的博客
10-12 8095
文｜腾讯蓝军 深夜饮酒 & leonc编者按蓝军（Blue Team）的价值是站在攻击者的位置从实战角度协助防守方发现问题，避免防守方在进行安全建设时以自我为中心纸上谈兵，所谓以...
Telnet的攻击
uuty的专栏
10-18 3099
所谓对telnet的攻击也不外乎对telnet的用户猜解和对telnet服务进程的溢出，除了这些， 本人觉得telnet并没有太大的问题.telnet的连接并不是大家想象的那么简单了，虽然没有像ssh那样进行加密， 不过， 还是比ftp等通讯来的复杂。 　 D:>telnet 192.168.25.1 Red Hat Linux release 7.3 (Valhalla) Kernel 2.4.
CNVD-2021-17391 启明天清汉马USG防火墙逻辑缺陷漏洞复现
afei001
04-24 1936
目录 1.前言 2.漏洞概述 3.影响版本 4.漏洞等级 5.漏洞复现 5.1 FOFA实战复现 6.漏洞修复 声明：请勿进行非授权测试，否则后果自负。 1.前言 该漏洞是CNVD 4月8号收录的，那看来2021 HW第一天爆出来的洞就是这个了，不过该漏洞的利用也要之前的弱口令作为支撑。 CNVD：h...
【Flink】Flink 1.13版本升级到Flink 1.17版本
九师兄
04-13 901
我是从Flink 1.13版本升级到Flink 1.17版本，因为flink 1.13版本是好的，各种任务都能运行，本次升级主要是包的问题，最主要的是Flink去掉了很多scala的依赖。这些包一定要引入，同时注意版本信息，建议打开flink源码，然后找到这个类，然后看看类的版本是什么。本章主要介绍Flink 1.13版本升级到Flink 1.16版本 中间遇到的问题。可以看到从1.15版本开始去掉scala依赖的，本次升级大问题没有多少的。然后是引入的kafka相关的包。后面记录一下，要引入的包信息。
Flink 升级到最新版本：无配置页面、无日志、大数据流处理
TechWhiz的博客
08-13 384
综上所述，通过升级到最新版本的 Flink，我们可以享受到更简单的配置方式、更高效的日志处理方式以及更强大的大数据流处理能力。随着技术的不断发展，Flink 也在不断升级改进，让我们来看看如何将 Flink 升级到最新版本，并了解一些新特性和优化。通过上述步骤，你已经成功将 Flink 升级到最新版本，并启动了一个基本的 Flink 集群。配置环境变量，将 Flink 的 bin 目录添加到 PATH 环境变量中，这样就可以在任何位置运行 Flink 的命令。首先，升级 Flink 至最新版本。
Powershell免杀
mingyqf的博客
12-14 875
Powershell免杀 0x01 前言 前几天搞一个站的时候，进入内网，想让内网一台机子powershell上线。然后被杀软拦截了，极其的不讲武德，想着找我极强的朋友们白嫖个免杀的方法。 后面还是没有白嫖到，只好自己去研究学习一下了（针对CS的进行免杀，后面思想大同小异）于是做了这个小笔记。 0x02 Powershell免杀思路 先介绍一下powershell木马最常用的方式，一般都为远程下载然后执行的方法，特点就是：直接内存运行，无文件落地。 例如： powershell.exe -nop -w hi
【免杀】powershell
zhangshuaiijie的博客
06-24 323
下载Invoke-Obfuscation:https://github.com/danielbohannon/Invoke-Obfuscation。进入Invoke-Obfuscation目录，在powershell中执行。我看了好几篇去年的文章还是能过的，不过现在火狐和360都不能过去。不过在virscan和VirusTotal上面报毒还是很少的。如果报错，在管理员权限下powershell执行。
【Flink】-- flink新版本发布：v2.0-preview1
欢迎来到我的博客，一起探索代码里的世界！
11-13 1719
Apache Flink 社区已于2024-10-23发布了 Flink 2.0版本，这是自 Flink 1.0 发布以来的首个重大更新。Flink 2.0 将引入多项激动人心的功能和改进，包括存算分离状态管理、物化表、批作业自适应执行等，同时也包含了一些不兼容的变更。目前提供的预览版旨在让用户提前尝试新功能并收集反馈。Flink 2.0 preview 版，而不是 stable 版本，所以请不要应用于生产环境。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值