09 2020 档案
摘要：________________________________________1、sed：处理缓冲区中的字符串，然后输出的标准输出。(1)行单位增删 sed ‘2,7d’ 但是删除，2起始行，7结尾行（$代表最后一行）(2)行单位替换 sed ‘2,5c xxxxxxx’,把2到5行替换成xxxx
阅读全文
摘要：最近由于工作需求，开始对Nmap进行一点研究，主要是Nmap对于主机活跃性的探测，也就是存活主机检测的领域。
阅读全文
摘要：谈到linux的账号认证，其实就是如何保存于通过口令(password)鉴别，这里首先要将两个文件，一个是/etc/passwd，另外一个是/etc/shadow。
阅读全文
摘要：如今，安全概念满天飞，什么安全运营中心（SOC）、威胁情报（TI）、态势感知等等不一而足，这些概念及其背后代表的安全思想都很好，不过很多产品为了迎合国内的工作汇报都做成了很多Dashboard，一来很酷炫，二来确实能看出趋势，方便决策。但是本身不适合工程师去处理问题，不适合一线工作人员处理具体的安全事件。所以简单的参考和设计了一个SOC模型，用来便于一线的安全人员去工作。
阅读全文
摘要：+ NTFS：WindowsNT环境的限制级专用文件系统。 + ADS：NTFS的系统特性，交换数据流（Alternate data streams）简称ADS
阅读全文
摘要：域的权限体系 安全对象（Security Principals） + 组：组、用户、计算机、服务的一个集合，可以包含任意客体一个或多个.
阅读全文
摘要：关于环境变量LDPRELOADLD_PRELOAD是一个环境变量，用于加载动态库，他的优先级是最高的 一个挑战就是，这玩意可以产生一个shell，就像下面这样： 劫持库函数 假设存在一段这样的代码，其编译过程 好的我们来覆写一下这个函数 构造Payload 参考文献 "Hijacking
阅读全文
摘要：不多说了，直接上手代码，也没有啥练手的，都是很熟悉的代码，水一篇，方便作为工作的小工具吧。试了一下，配合一个好点的字典，还是可以作为个人小工具使用的。
阅读全文
摘要：在与认证过程中，经过client与AS的通信会得到TGT，带着TGT想TGS请求，得到票据ticket，用这个ticket可以来访问应用服务器。如果这段有什么疑问，欢迎参考Kerberos认证协议分析。而这个黄金票据就是自己生成的TGT，在生成TGT的过程中，user、domain、timestamp、还有权限等信息会经过krbtgt（该账号不自动更新）账户hash的加密，所以获取到用户、域、SID、krbtgt的hash值就可以生成黄金票据（一般拿到krbtgt需要域管权限，生成的票据当然也是域管账号的，这样就控了整个域，而且有了金票据，免除了as验证username、password的阶段，所以也不担心域管密码修改）。
阅读全文
摘要：进行替换linux系统文件etc下passwd文件的字段并成功获取真正的root权限
阅读全文
摘要：介绍一些常用的渗透测试DOS命令
阅读全文
摘要：每次修改都需要重置dsrm密码，本质上dsrm和administrator是一个账户。充值后，administrator的NTLMhash将变成你所掌握的账号的hash值，可以进行PtH
阅读全文
