Hekeatsll - 博客园

2023年8月7日

【THM】DNS Manipulation(操纵DNS进行数据渗透)-学习

摘要：

介绍一些基于DNS的数据渗透技术，包括数据渗出和数据渗入。阅读全文

posted @ 2023-08-07 00:23 Hekeatsll 阅读(211) 评论(0) 推荐(0) 编辑

2023年7月10日

【THM】Credentials Harvesting(凭据收集)-红队

摘要：

探索如何以红队的方式利用目标环境中正在使用的身份验证模型，并最终完成凭据收集。阅读全文

posted @ 2023-07-10 20:52 Hekeatsll 阅读(56) 评论(0) 推荐(0) 编辑

2023年6月25日

【THM】Persisting Active Directory(AD域权限维持)-红队

摘要：

了解常见的Active Directory(活动目录)权限维持技术，以确保蓝队无法在红队演习期间将攻击者踢出局。阅读全文

posted @ 2023-06-25 02:06 Hekeatsll 阅读(62) 评论(0) 推荐(0) 编辑

2023年6月13日

【THM】Exploiting Active Directory(利用AD域错误配置)-红队

摘要：

了解常见的基于AD(活动目录)错误配置的利用技术，从而让你在AD域环境中实现攻击目的。阅读全文

posted @ 2023-06-13 01:25 Hekeatsll 阅读(71) 评论(0) 推荐(0) 编辑

2023年5月30日

【THM】Lateral Movement and Pivoting(横向移动和跳板攻击)-红队

摘要：

了解一些在Windows域网络中进行横向移动的常用技术。阅读全文

posted @ 2023-05-30 13:16 Hekeatsll 阅读(112) 评论(0) 推荐(0) 编辑

2023年5月24日

【THM】Enumerating Active Directory(枚举活动目录)-红队

摘要：

了解各种Active Directory(活动目录)枚举技术、相关的用例以及缺点。阅读全文

posted @ 2023-05-24 02:13 Hekeatsll 阅读(89) 评论(0) 推荐(1) 编辑

2023年5月20日

【THM】Breaching Active Directory(入侵活动目录)-红队

摘要：

基于实验所提供的网络环境使用相关技术和工具获取第一组AD凭据，这些凭据在后继的网络渗透过程中可用于枚举AD。阅读全文

posted @ 2023-05-20 23:30 Hekeatsll 阅读(96) 评论(0) 推荐(1) 编辑

2023年5月16日

【THM】Active Directory Basics(活动目录基础·旧版)-学习

摘要：

了解Active Directory(活动目录)的基础知识及其在现实世界中的使用方式。阅读全文

posted @ 2023-05-16 21:46 Hekeatsll 阅读(321) 评论(0) 推荐(0) 编辑

【THM】Active Directory Basics(活动目录基础·新版)-学习

摘要：

介绍活动目录的基本概念和功能。阅读全文

posted @ 2023-05-16 21:39 Hekeatsll 阅读(886) 评论(1) 推荐(1) 编辑

2023年5月14日

【THM】Windows Local Persistence(Windows本地权限维持)-红队

摘要：

了解在Windows计算机上使用的最常见的权限维持技术。阅读全文

posted @ 2023-05-14 09:00 Hekeatsll 阅读(71) 评论(0) 推荐(0) 编辑

Hekeatsll's Blog

公告