随笔分类 -  环境搭建

cobaltstrike 框架简述
摘要：关于cobalt strike，火起来也有好几年了，首先感谢大佬们慷慨相助愿意在网上分享和翻译相关资料，让这么好的渗透测试框架工具被更多人知道 那就来整理一下在使用这个框架的过程中我认为需要了解的小知识点 cobalt strike简称CS，是一款GUI框架式的渗透测试工具，集成了很多功能 最大的特 阅读全文
posted @ 2020-11-25 21:59 anoldcat 阅读(4241) 评论(0) 推荐(0) 编辑
内网横向移动常见方法
摘要：最近事情积压太多，想要做些什么，却不知从哪里开始 索性啥也不干了，来，你尽管来，我就整理(水)一下内网渗透横向移动常见的方法来happy一下吧 横向移动，根据定义是指获取内网某台机器的控制权之后，以被攻陷主机为跳板，通过搜集域内凭证，找办法访问到域内其他机器，再依次循环往复，直到获得域控权限甚至控制 阅读全文
posted @ 2020-11-14 14:53 anoldcat 阅读(7225) 评论(0) 推荐(2) 编辑
Kerberos认证流程简述
摘要：摸鱼了很长一段时间，被大佬按在地上摩擦，一时间精神恍惚想不起来写点啥，正好回来碰巧给别人讲kerberos协议认证流程，结果讲来讲去把自己讲晕了，就非常尴尬 于是有了这篇文章（友情提示：无事莫装X，装X遭人X），争取用我简单浅显而贫乏的词汇量，描述一下相关流程 0x01 认知 （1） 这是一个关于k 阅读全文
posted @ 2020-10-16 16:54 anoldcat 阅读(3764) 评论(0) 推荐(0) 编辑
常见web中间件漏洞（三）Nginx漏洞
摘要：nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，有 开源，内存占用少，并发能力强，自由模块化，支持epoll模型，可限制连接数，支持热部署，简单灵活等等优点。。。。。。 能提供web服务、负载均衡反向代理、web cache服务 nginx也是个 阅读全文
posted @ 2020-09-07 15:05 anoldcat 阅读(5825) 评论(0) 推荐(1) 编辑
常见web中间件漏洞（二）Apache漏洞
摘要：Apache（总联想到武直那个）是最常见，使用人数最多的一款web服务器软件。跨平台，多扩展，开源，用过的人都说好 Apache的漏洞主要集中在解析漏洞这一块 1.未知扩展名解析漏洞 Apache的一个有名的解析特性：一个文件可以有多个以点分隔的后缀，当最右侧后缀无法识别的时候，继续向左识别，知道识 阅读全文
posted @ 2020-08-31 15:34 anoldcat 阅读(2151) 评论(0) 推荐(0) 编辑
常见web中间件漏洞（一）IIS漏洞
摘要：web中间件作为web安全的重要一块，经常会有人问balabala，虽然有很多已经人尽皆知并且基本不再构成威胁了，但是还是有必要说一下，了解历史，了解我们从哪里来 鉴于内容实在是太多，本来打算一起写完，篇幅太长不方便阅读，有点恶心，就改分篇写了 IIS是十分常见的中间件，只适用于微软windows操 阅读全文
posted @ 2020-08-28 14:40 anoldcat 阅读(4740) 评论(0) 推荐(0) 编辑