跳到内容// 红队渗透
红队渗透
316 篇 · 这一类。
红队渗透Windows 令牌特权（Token Privileges）的底层原理与提权实战
本文深入探讨了Windows操作系统的权限管理机制，重点介绍了常见的用户权限集合（管理员、普通用户、IIS用户）及其权限范围。文章详细解析了Windows中的特权（Privilege）概念，列举了九种可被利用的特权（如SeImpersonatePrivilege、SeDebugPrivilege等），并解释了这些特权在渗透测试中的提权价值。此外，文章还探讨了特权“禁用状态”的含义及其对用户和程序的影响，提供了通过代码启用特权的示例。本文旨在帮助读者系统性地理解Windows特权机制及其在安全领域的应用。
阅读 →
红队渗透Windows下简单免杀技巧
Windows 下的免杀技术是一项重要的渗透测试技能。通过利用工具如Shellter和PowerShell，我们可以在不被防病毒软件检测的情况下，将恶意代码注入到目标机器的内存中，或者利用合法程序进行隐藏。免杀技术不仅有助于渗透测试，还可以帮助安全研究人员深入理解恶意软件的防护机制，并为增强防护措施提供有价值的见解。
阅读 →
红队渗透Windows和AD域提权枚举脚本及工具介绍
在Windows和环境中，权限提升的枚举工作是渗透测试中的重要步骤。使用这些工具和脚本可以帮助渗透测试人员快速识别系统中的漏洞，发现潜在的权限提升路径。选择合适的工具进行枚举，将极大地提高测试的效率和成功率。
阅读 →
红队渗透流量分析基础知识一文速通
无论是 Web 攻击、内网渗透，还是协议滥用，流量数据都是最直接、最可靠的证据。的核心，更是发现攻击、溯源黑客的重要手段。在安全事件调查中，我们通常依赖。，能让你在攻防对抗中快人一步！在网络安全领域，流量分析是。
阅读 →
红队渗透自学网络安全：浅谈零基础入门网络安全工程师的学习路线
成为一名网络安全工程师并非易事，需要掌握大量技术点并深入理解。保持对技术的热情，保持好奇心，持续探索，不断提升自己的技能，才是通向成功的关键。无论遇到多少挫折，都不要轻言放弃，因为每一次的努力和积累，都是迈向更高水平的阶梯。希望大家都能在这条路上坚持走下去，享受学习与成长的过程，最终在网络安全的世界中找到属于自己的位置！希望这条指南能帮你少走弯路，早日迈入网络安全的大门！如果有任何疑问，欢迎随时留言交流。如果你是大佬，有宝贵的经验或建议，也请不吝在下方分享。
阅读 →
红队渗透深入内核：Meterpreter getsystem 提权原理全解析
本文深入分析了Metasploit框架中getsystem命令的技术原理与应用场景。作为Windows渗透测试中获取SYSTEM权限的核心工具，getsystem通过三种技术实现权限提升：命名管道模拟（内存/管理员）、命名管道模拟（Dropper/管理员）和令牌复制（内存/管理员）。文章详细解析了每种技术的实现流程，包括创建命名管道、服务创建与连接、令牌模拟等关键步骤，并指出各技术的适用条件和限制。
阅读 →
红队渗透深入解析C2远程控制原理（内含常见C2框架对比）
Empire和其图形化界面工具StarKiller主要针对Windows和PowerShell环境。Empire提供强大的后渗透能力，支持PowerShell脚本化和模块化管理，适合于目标主机上的高级操作和长期控制。StarKiller作为Empire的图形化界面，使得操作更加直观和便捷，特别适用于团队协作和实时监控。
阅读 →
红队渗透Windows 访问令牌（Access Token）全解析
Windows访问令牌（Access Token）是安全体系的核心，定义了进程或线程的安全上下文，包括用户身份、权限等关键信息。令牌按登录性质分为交互式（类型2）、网络（类型3）、服务（类型5）等，影响权限和双跳限制。按持有权限分为匿名、识别、冒充和委托级别，委托令牌（Delegation）支持横向移动。主次关系区分主令牌（进程级）和模拟令牌（线程级），后者需转换才能创建进程。受限令牌如UAC机制中的过滤令牌，限制了管理员权限，需提升才能获取完整权限。理解这些分类对渗透测试、权限提升和防御策略至关重要。
阅读 →
红队渗透Windows内网横向移动：四大协议（SMB、WMI、WinRM、RDP）
干了这么多年红队，踩过坑、翻过车、也被蓝队追着屁股打过，今儿个就跟你掏心窝子聊聊横向移动这些事儿。不整那些虚头巴脑的理论，全是我挨过打、锤过人的实战经验。
阅读 →
红队渗透以渗透测试视角深入剖析 RPC 协议
远程过程调用（RPC）是实现分布式系统通信的核心协议，通过抽象网络细节简化跨计算机函数调用。Windows环境中，RPC主要通过135端口（端点映射器）和445/139端口（SMB命名管道）交互，支持动态端口分配（49152-65535）。在渗透测试中，常见RPC接口如SAMR（用户枚举）、LSARPC（权限查询）、MS-RPRN（强制NTLM认证）等被广泛利用，工具如rpcdump.py和rpcclient可枚举目标信息。
阅读 →
红队渗透HTTP 参数污染（HPP）详解
HTTP 参数污染（HTTP Parameter Pollution，简称 HPP）是一种 Web 应用攻击技术，攻击者通过在 HTTP 请求中注入多个相同的参数来绕过安全控制或篡改应用逻辑，进而执行未预期的操作。现代 Web 应用通常使用 GET 和 POST 请求来传递参数，服务器端会解析这些参数并进行相应处理。有的服务器会只取第一个参数的值有的服务器会取最后一个参数的值有的服务器会将所有相同参数的值合并为一个数组。
阅读 →
红队渗透Feroxbuster：现代化高级目录扫描工具
是一个快速且功能强大的目录/文件暴力破解工具，广泛用于渗透测试中，特别是在 Web 应用安全测试中。它能够帮助你发现隐藏的文件和目录。它有许多灵活的参数和配置选项，允许你定制扫描任务的行为。
阅读 →
红队渗透Kali Linux 默认应用配置：如何更改默认应用程序
Kali Linux 提供了强大的自定义功能，使得用户可以根据自己的需求调整系统的默认应用程序配置。无论是更改默认浏览器、终端，还是修改邮件客户端和文本编辑器，Kali 都为用户提供了简单直观的设置界面和命令行工具，帮助你快速个性化你的工作环境。通过理解并熟练掌握这些配置，能更好地提高效率，并使 Kali Linux 更加符合你的日常工作流程。希望本文能帮助你充分利用 Kali Linux 的强大功能，定制一个适合你需求的安全测试工作环境。
阅读 →
红队渗透【进阶】Nmap扫描的返回状态及防火墙绕过技术详解
Nmap作为一款强大的网络扫描工具，能够有效地识别目标主机的开放端口、运行的服务等信息。然而，防火墙等安全设备可能会影响扫描结果，阻止渗透测试人员获取准确的端口信息。为了绕过防火墙的防护，渗透测试人员可以采取慢速扫描、随机化扫描、伪装源IP等技术。在实际操作中，测试人员应根据目标网络特性灵活调整Nmap参数，确保在安全、合法的环境下获取准确结果。
阅读 →
红队渗透网络安全威胁框架与入侵分析模型概述
正如 George E.P. Box 所说：“所有模型都是错误的，但少数是有用的。” 任何安全分析模型都是对现实的抽象，每种模型都有其局限性。然而，这些模型能帮助安全团队更好地理解攻击行为，从而优化检测、响应和防御策略。在网络安全攻防的博弈中，理解攻击者的思维方式，并利用合适的分析工具和模型，是建立强大防御体系的关键。
阅读 →
红队渗透AD 域渗透中的哈希种类与 Hashcat 破解模式详解
NTLM 哈希是 Windows 认证体系中最常见的密码存储方式。AD 中的账户（通常通过工具如提取）会以 NTLM 哈希形式存储密码。当账户未启用预身份验证（Pre-Authentication）时，攻击者可以请求 AS-REP 消息，并提取包含加密票据的数据。这种攻击手法称为。Kerberoasting 攻击针对的是 AD 中存在 SPN（Service Principal Name）的服务账户。
阅读 →
红队渗透Chisel工具详解：一文搞懂正反向端口转发及多级代理
Chisel是一款轻量级开源工具，基于Go语言实现，支持TCP/UDP端口转发和SOCKS5代理，适用于内网穿透与渗透测试。其核心优势包括HTTP/WebSocket隧道加密、低延迟传输及多级代理功能。安装方式灵活（二进制、Docker或包管理器），配置分为服务端（监听端口）和客户端（发起隧道）。正向端口转发（local:remote）用于从外部访问内网服务，反向转发（R:local:remote）则使内网主动暴露服务到外网。
阅读 →
红队渗透BloodHound legacy（经典版）快速安装与使用指南
BloodHound是一款用于分析Active Directory权限关系的渗透测试工具，本文详细介绍了在Kali Linux中安装Legacy版（v4.3.1）的步骤，包括： 通过GitHub下载并配置BloodHound Legacy； 安装bloodhound-python数据收集工具； 配置Neo4j数据库（密码修改与启动）； 使用bloodhound-python收集AD数据并导入Neo4j； 启动BloodHound Web界面分析权限路径。 Legacy版相比CE版更轻量，适合渗透测试。
阅读 →
红队渗透Linux GID与特权组提权漏洞详解
本文解析了 GID 的基础知识，包括配置文件（/etc/group、/etc/passwd）、查看命令（groups、id）以及常见特权组的功能（如 root、sudo、docker）。重点探讨了特权组提权漏洞的利用方式，包括通过 LXD 组创建特权容器挂载根目录、利用 Docker 组修改宿主机文件系统，以及通过 disk 组直接读写磁盘实现权限提升。这些漏洞利用方法揭示了不当配置带来的安全风险，为系统管理员提供了重要的防护参考。
阅读 →
红队渗透渗透测试：NBT（NetBIOS）协议详解
NetBIOS（Network Basic Input/Output System）是一种网络通信协议，用于局域网（LAN）内的设备命名、会话管理和数据传输，最早由 IBM 在 1983 年开发。NetBIOS 主要用于Windows 计算机之间的通信，早期依赖NetBEUI（NetBIOS Extended User Interface）协议，但后来被TCP/IP 取代。NetBIOS 提供了名称解析会话管理（Session Service）和数据报服务。
阅读 →
红队渗透完美解决Kali VM虚拟机时间不同步问题：让你的系统保持准确的北京时间
通过本教程，你已经学会了如何在Kali Linux虚拟机上设置时区为北京时间（Asia/Shanghai），并手动或自动同步系统时间。确保时区设置正确，并使用NTP服务自动同步时间，将帮助你避免因时间错误而引发的各种问题。如果系统时间始终无法同步，可能是因为网络连接不稳定或虚拟机无法访问外部NTP服务器。虽然设置时区后时间会自动调整（我不确定），但有时需要手动同步时间来确保其准确性。输出中会显示当前时间和同步状态，确保时间已经与NTP服务器同步。，并启用NTP服务，以便系统时间始终与标准时间源保持同步。
阅读 →
红队渗透字符编码（Encode）与转义（Escape）技术详解：从原理到CTF实战应用
字符编码是将人类可读的字符（如字母、数字、符号）转换为计算机可处理的数字表示（字节）的过程。它的核心目标是确保字符在存储和传输中能够被正确识别和还原。ASCII：最基础的编码方式，使用7位（实际存储为1字节）表示128个字符，覆盖英文字符、数字和基本符号。UTF-8：一种变长编码，支持全球字符集，兼容ASCII，广泛应用于现代系统。UTF-16：以2字节或4字节表示字符，适用于多语言环境。在CTF中，字符编码常用于解码隐藏信息。
阅读 →
红队渗透touch 命令 suid 也能提权？教你一招基于库文件劫持的提权攻击！
本文分析了Linux系统中SUID权限的touch命令可能带来的提权风险。通过strace分析系统调用发现动态链接漏洞后，攻击者可编译恶意库并利用umask创建高权限的/etc/ld.so.preload文件，注入恶意库路径。当执行touch时，系统自动加载该库完成提权，最终生成具有root权限的SUID shell。该攻击方法揭示了Linux动态链接机制与文件权限配置不当可能引发的严重安全隐患。
阅读 →
红队渗透Memcached数据库简单学习与使用
是一款高性能的分布式内存缓存系统，通常用于加速动态Web应用程序，通过减少数据库的负载来提升性能。Memcached的基本原理很简单：它通过将数据存储在内存中，减少数据库的访问频率，从而提高应用程序的响应速度。然而，由于Memcached默认缺乏安全配置，渗透测试人员往往可以利用这一点。本文将介绍Memcached的工作原理，并深入探讨在渗透测试中如何连接和利用Memcached服务。
阅读 →