摘要：
应急响应： 保护阶段，分析阶段，复现阶段，修复阶段，建议阶段 目的：分析出攻击时间，攻击操作，攻击后果，安全修复等并给出合理解决方案。 必备知识点： 1.熟悉常见的 WEB 安全攻击技术 2.熟悉相关日志启用及存储查看等 3.熟悉日志中记录数据分类及分析等 准备工作： 1.收集目标服务器各类信息 2 阅读全文
摘要：
思维导图1-权限维持 时间原因，权限维持内容本课不再讲解，后期有时间的话会补充。而且权限维持属于渗透后期的知识，关键还是前面的内容，多实践，多总结。 思维导图2-应急响应 本课重点： 案例1：MSF&CobaltStrike联动Shell 案例2：WEB攻击应急响应朔源-后门,日志 案例3：WIN系 阅读全文
摘要：
思维导图 必备知识点： 1.代理和隧道技术区别? 代理只是为了解决网络通信问题，有些内网访问不到，可以用代理实现 隧道不仅是解决网络的通信问题，更大的作用是绕过过滤，突破防火墙/入侵检测系统。 2.隧道技术为了解决什么? 防火墙过滤问题、网络连接通信问题、数据回链封装问题 在数据通信被拦截的情况下， 阅读全文
摘要：
思维导图 必要基础知识点： 1.内外网简单知识 内网ip地址是私有ip地址（10/8, 172.16/12 , 192.168/16），除此之外就是外网ip。 2.内网1和内网2通信问题 两个不同的内网的主机想要通过CS或者MSF等工具实现控制或者通讯是不可能的，必须要借助代理。 3.正反向协议通信 阅读全文
摘要：
思维导图 本课重点： 案例1：域横向移动RDP传递-Mimikatz 案例2：域横向移动SPN服务-探针,请求,导出,破解,重写 案例3：域横向移动测试流程一把梭哈-CobaltStrike初体验 案例1-域横向移动RDP传递-Mimikatz 除了上述讲到的IPC，WMI，SMB等协议的链接外，获 阅读全文
摘要：
思维导图 知识点： PTH （pass the hash） 利用lm或者ntlm的值进行的渗透测试 PTT （pass the ticket） 利用的票据凭证TGT进行的渗透测试 PTK （pass the key） 利用的ekeys aes256进行的渗透测试 PTH在内网渗透中是一种很经典的攻击 阅读全文
摘要：
思维导图 知识点1： Windows2012以上版本默认关闭wdigest,攻击者无法从内存中获取明文密码 Windows2012以下版本如安装KB2871997补丁，同样也会导致无法获取明文密码 针对以上情况，我们提供了4种方式解决此类问题 1.利用哈希hash传递(pth，ptk等)进行移动 2 阅读全文
摘要：
思维导图 本课重点 案例1：横向渗透明文传递 案例2：横向渗透明文HASH传递atexec-impacket 案例3：横向渗透明文HASH传递批量利用-综合 案例4：横向渗透明文HASH传递批量利用-升级版 环境准备 2008 r2 webserver 域内web服务器 本地管理员账号密码: .\a 阅读全文
摘要：
思维导图 一 基本认知 DMZ： 英文全名“Demilitarized Zone”，中文含义是“隔离区”，在安全领域的具体含义是“内外网防火墙之间的区域”。DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。 工作组 VS 域环境 工作组：地位平等，管理分散，没有集中管理。 域环境：地 阅读全文
摘要：
本课重点 案例1：linux提权本地环境变量安全-Aliyun-鸡肋 案例2：linux提权本地定时任务安全-Aliyun 案例3：linux提权第三方服务数据库-Vulnhub 案例4：linux提权提升简单总结归类 案例1：linux提权本地环境变量安全-Aliyun-鸡肋 这个提权方法比较鸡肋 阅读全文