lisenMiller

2023年5月4日

摘要：主机发现 sudo nmap -sT --min-rate 1000 -p- xx.xx.xx.xx -oA nmapscan/ports 110和143是邮件相关,可能有信息泄露,通过信息泄露可能会暴露出80相关的信息 sudo nmap -sT -sC -sV -O -p xx.xx.xx.xx 阅读全文

posted @ 2023-05-04 11:49 lisenMiller 阅读(24) 评论(0) 推荐(0) 编辑

THE PLANETS MERCURY -环境变量的设置提权以及SETENV的理解

摘要：主机发现 sudo nmap -sT --min-rate 10000 -p- 192.168.28.32 -oA nmapscan/ports sudo nmap -sT -sC -sV -O -p22,8080 192.168.28.3 -oA nmapscan/detail sudo nmap 阅读全文

posted @ 2023-05-04 10:53 lisenMiller 阅读(88) 评论(0) 推荐(0) 编辑

2023年5月3日

NYK --ssh密钥指定与GTFObins

摘要：主机发现 sudo nmap -sn 192.168.28.0/24 tcp端口扫描 sudo nmap -sT --min-rate 10000 -p- 192.168.28.33 -oA nmapscan/ports tcp版本扫描 sudo nmap -sT -sC -sV -O -p22,8 阅读全文

posted @ 2023-05-03 21:40 lisenMiller 阅读(86) 评论(0) 推荐(0) 编辑

misdirection --攻击面选择与信息收集的重要性

摘要：主机发现 sudo nmap -sn 192.168.25.0/24 34 sudo nmap -sT --min-rate 10000 -p- 192.168.25.34 -oA nmapscan/ports sudo nmap -sT -sC -sV -O -p 192.168.25.34 -o 阅读全文

posted @ 2023-05-03 17:59 lisenMiller 阅读(14) 评论(0) 推荐(0) 编辑

SAR -searchsploit

摘要：主机发现 sudo nmap -sn 192.168.28.0/24 TCP端口扫描:sudo nmap -sT --min-rate 10000 -p- 192.168.28.35 -oA nmapscan/ports 端口tcp扫描sudo nmap -sT -sV -sC -O -p80 19 阅读全文

posted @ 2023-05-03 17:15 lisenMiller 阅读(38) 评论(0) 推荐(0) 编辑

dqwwn1-服务器弱点

摘要：主机发现 sudo nmap -sn 192.168.28.0/24 TCP端口扫描:sudo nmap -sT --min-rate 1000 -p- 192.168.28.34 -oA nmapscan/ports TCP端口版本扫描sudo nmap -sT -sV -sC -O -p22,8 阅读全文

posted @ 2023-05-03 16:21 lisenMiller 阅读(45) 评论(0) 推荐(0) 编辑

SPN在域环境的应用

摘要： windows域为了集中资源,有效地对资源访问控制权限进行细粒度分配,提高网络资源统一分配的管理.域内的每种资源分配了不同的服务主体名称(SERVICE Pricipal Name,SPN) 相关概念 keberos协议进行身份验证的网络中,内置账号或者用户账号下为服务器注册SPN.对于内置账号,S 阅读全文

posted @ 2023-05-03 11:43 lisenMiller 阅读(171) 评论(0) 推荐(0) 编辑

LazySysAdmin - WordPress拿立足点的标准流程

摘要：主机发现 sudo nmap --min-rate 10000 -p- 192.168.xx.xx 渗透顺序:80,139/445/,22~3306 139 445 samba的共享服务 3306 mysql 注入和配置文件相关的内容 sudo nmap -sT -sV -sT -O -p22,80 阅读全文

posted @ 2023-05-03 11:39 lisenMiller 阅读(39) 评论(0) 推荐(0) 编辑

2023年4月23日

ubuntu 系统安全加固

摘要：密码策略之禁止使用旧密码 sudo vim /etc/pam.d/common-password #找到 password required pam_unix.so模块添加 #表示禁止使用最近使用过的五个密码password [success=1 default=ignore] pam_unix.s 阅读全文

posted @ 2023-04-23 20:06 lisenMiller 阅读(705) 评论(0) 推荐(0) 编辑

cobalt strike渗透框架

摘要： CS介绍团队服务器 Cobalt Strike 分为客户端组件和服务器组件。服务器组件，也就是团队服务器，是 Beacon payload 的控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录. 启动CS 阅读全文

posted @ 2023-04-23 19:04 lisenMiller 阅读(151) 评论(0) 推荐(0) 编辑

公告