=_=! - 博客园

谷歌站长指南：如何轻松恢复被黑客入侵的网站

摘要： Google站长指南今日在其博客发布文章，分享关于“如何轻松恢复被黑客入侵的网站”相关问题，利用详细的代码段，更快速地确定问题所在。且介绍了其网站站长工具中的新功能“安全问题”。下面为其博客全文：众所周知，作为网站所有者，如果发现自己的网站遭到黑客入侵或恶意软件入侵，必定会感到万分焦虑，而要在短时间... 阅读全文

posted @ 2014-10-07 07:50 =_=! 阅读(294) 评论(0) 推荐(0) 编辑

渗透域内网被人忽视的密码文件

摘要： unattended.xml 是无人值守是安装系统的文件，一般保存local administrators 密码常见目录 %windir%\panther\unattend%windir%\panther没见过的自己去百度吧 unattended install client 阅读全文

posted @ 2014-09-13 21:54 =_=! 阅读(281) 评论(0) 推荐(0) 编辑

域内渗透小记

摘要：一、获取域内信息1、列出该域内所有机器名(dsquery computer domainroot -limit 65535 && net group "domain computers" /domain)2、列出该域内所有用户名(dsquery user domainroot -limit 6553... 阅读全文

posted @ 2014-08-24 16:20 =_=! 阅读(415) 评论(1) 推荐(0) 编辑

渗透测试技巧分享

摘要：當ipc$遇到帶“號密碼時 password is:O*"#~)GbU[x net use \\127.0.0.1 "O*\"#~)GbU[x" /u:administrator 阅读全文

posted @ 2014-08-24 16:14 =_=! 阅读(229) 评论(0) 推荐(0) 编辑

域控经验分享

摘要： http://287611699.blog.163.com/blog/static/12254250120105289656642/ 阅读全文

posted @ 2014-08-18 19:24 =_=! 阅读(169) 评论(0) 推荐(0) 编辑

域内渗透基本技巧

摘要： 0x00 什么是域有人说域是一种组织结构，是个安全边界。域也有另为一个名字，“活动目录”。不管域是什么，它总有一些特点，有了它，对管理一个机构的组织单元，人员，特别是计算机就方便了许多，特别是计算机，因为域就是建立在计算机上的。加入域里的计算机，共享文件，共享上网就会很方便。域里有个比较重要的角色，... 阅读全文

posted @ 2014-08-18 19:20 =_=! 阅读(946) 评论(0) 推荐(0) 编辑

Acitve Directory 域环境的搭建

摘要： http://blog.sina.com.cn/s/blog_6ce0f2c901014okt.html 阅读全文

posted @ 2014-08-17 11:38 =_=! 阅读(110) 评论(0) 推荐(0) 编辑

哈希注入工具wce 实战应用

摘要： http://hxhack510.blog.163.com/blog/static/1725079322010101983752953/ 阅读全文

posted @ 2014-08-16 19:38 =_=! 阅读(195) 评论(0) 推荐(0) 编辑

使用at命令+gsecdump在域环境下抓Hash

摘要：使用域管理员帐号ipc到某台服务器net use \\IP地址\ipc$ "密码" /user:"域管理员@当前域名称"将本机的gsecdump.exe拷贝至对方的C:\WINDOWS目录下copy gsecdump.exe \\IP地址\admin$将本机的run.bat拷贝至对方的C:\WIND... 阅读全文

posted @ 2014-08-16 19:30 =_=! 阅读(894) 评论(0) 推荐(0) 编辑

使用wce进行本地和域的hash注入

摘要： wce是与gethashes 和mimikatz齐名的一款hash管理工具，具体的作用应该不需要我多说wce已经更新到1.4下载地址如下http://www.ampliasecurity.com/research/wce_v1_4beta_x32.ziphttp://www.ampliasecuri... 阅读全文

posted @ 2014-08-16 19:20 =_=! 阅读(2871) 评论(1) 推荐(0) 编辑

天黑再动手