2018 年 3月 16 日随笔档案 - legend_bird

2018年3月16日

摘要：网络Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库。pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库libdnet: 低级网络路由，包括端口查看和以太网帧的转发dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议Impacket: 伪造和解码网络数据包，支持高级协议如 NM... 阅读全文

posted @ 2018-03-16 16:28 legend_bird 阅读(869) 评论(0) 推荐(0) 编辑

内网渗透小技巧（转载）

摘要：域环境搭建准备： DC: win2008 DM: win2003 DM: winxpwin2008(域控) 1、修改计算机名：2、配置固定ip: 其中网关设置错误，应该为192.168.206.2，开始默认的网管3、服务器管理器---角色：4、配置域服务: dos下面输入 dcpromoPs：这里可能会因为本地administrator的密码规则不合要求，导致安装失败，改一个强密码5、设置林根域：... 阅读全文

posted @ 2018-03-16 16:25 legend_bird 阅读(579) 评论(0) 推荐(0) 编辑

LLMNR欺骗工具Responder

摘要： LLMNR（Link-Local Multicast Name Resolution，链路本地多播名称解析）协议是一种基于DNS包格式的协议。它可以将主机名解析为IPv4和IPv6的IP地址。这样用户就可以直接使用主机名访问特定的主机和服务，而不用记忆对应的IP地址。该协议被广泛使用在Windows Vista/7/8/10操作系统中。该协议的工作机制很简单。例如，计算机A和计算机B同处一个局域网... 阅读全文

posted @ 2018-03-16 12:01 legend_bird 阅读(1138) 评论(0) 推荐(0) 编辑

Windows常用内容渗透命令

摘要：假设现在已经拥有一台内网[域]机器，取名X-007. 1-1.内网[域]信息收集 A.本机X-007信息收集. B.扩撒信息收集如果可能，建议弄一张内网拓扑图，这样方便下面的渗透工作. 1-2.内网[域]渗透 [推荐阅读] 内网[域]渗透，不外乎获取内网[域]最高权限. 通常做法就是拿到某个域管理阅读全文

posted @ 2018-03-16 11:02 legend_bird 阅读(1904) 评论(0) 推荐(0) 编辑

千羽;