随笔分类 - 内网渗透

记录自己的内网渗透所学

摘要：shiro不出网的打法 Author:Mi2ac1e 0x01 环境搭建安装NGINX apt update apt install nginx 修改配置文件：如果你找不到自己的nginx配置文件，需要使用 /usr/sbin/nginx -t 进入对应文件夹修改： cd /etc/nginx/ 阅读全文

posted @ 2022-10-29 00:04 mi2ac1e 阅读(2331) 评论(0) 推荐(0) 编辑

记一次修复BloodHound导入数据失败问题

摘要：我的BloodHound在大概2021年就安装了，之后没用过几回。最近由于一些内网渗透学习的原因，又重回BloodHound的怀抱。但很显然，他并不友好。我在信息收集结束后，尝试导入数据，却发生了错误，表现为数据一直卡在0%不动，并且某个数据出现了NaN%的问题。后续经过一系列查询，最终找到了一阅读全文

posted @ 2022-10-20 22:46 mi2ac1e 阅读(830) 评论(0) 推荐(0) 编辑

[域渗透专题]非约束委派学习

摘要：非约束委派攻击 0x01 原理总述⽤户 A 去访问服务B，服务 B 的服务账户开启了⾮约束委派，那么当⽤户 A 访问服务 B 的时候会将⽤户 A 的 TGT发送给服务 B 并保存进内存，服务 B 能够利⽤⽤户 A 的身份去访问⽤户 A 能够访问的任意服务。⾮约束委派：当 user 访问 serv 阅读全文

posted @ 2022-02-21 11:39 mi2ac1e 阅读(212) 评论(0) 推荐(0) 编辑