// 红队渗透
红队渗透
316 篇 · 这一类。
红队渗透内网渗透：域用户组与权限
当计算机加入域后，可以通过域内用户进行登录。与本地用户不同，域内用户的信息存储在域控制器（Domain Controller, DC）中，用户的添加、密码修改等操作均需在域控制器上执行。
阅读 →
红队渗透内网渗透：工作组用户与权限
计算机的身份可以分为两种：本地工作组和域。我们的电脑都是默认本地工作组的形式。本地工作组的所有账号、密码、用户组等信息均保存在电脑的本地文件中。即使没有网络，只要设备能够开机，输入本地账户和密码即可登录。UAC（User Account Control，用户帐户控制）是微软在Windows Vista及更高版本中推出的一种安全控制机制。防止恶意软件修改系统关键配置。提供用户操作确认机制，增强系统防护能力。用户权限UAC认证备注超级管理员（Administrator）无需认证。
阅读 →
红队渗透WordPress 进入后台获取shell的几种姿势（wordpress getshell）
👨🎓 博主介绍：大家好，我是 vortex5 ，很高兴认识大家 ➤。
阅读 →
红队渗透(最新)OSCP 官方考试指南-双语翻译精校版
(最新)OSCP 官方考试指南-双语翻译精校版
阅读 →
红队渗透Windows版的nc？PowerCat使用指南
PowerCat是一款完全基于 PowerShell 的网络工具，被称为 Powershell 版的 nc，专为渗透测试设计。
阅读 →
红队渗透从非交互式 Shell 到全交互式 tty：反弹 Shell 终端升级全攻略
在渗透测试中，初始获取的Shell往往是非交互式的，存在命令补全缺失、无法运行交互工具等限制。本文系统分析了三种Shell类型：非交互式（如Netcat反弹）、半交互式（通过Python或script模拟PTY）和全交互式（完全模拟终端）。重点介绍了从非交互式升级的方法：利用Python的pty.spawn()或script命令创建伪终端，再通过stty设置终端参数、调整环境变量（TERM/SHELL）实现功能强化。其核心原理是通过PTY（伪终端）模拟真实终端的数据流和控制信号传输，使Shell
阅读 →
红队渗透Web漏洞之XSS
反射型跨站脚本（Reflected Cross-Site Scripting）是最常见的一种 XSS 攻击方式，属于”1-click“攻击。攻击者通过特定手法（如电子邮件）诱使用户访问包含恶意代码的 URL。当受害者点击这些专门设计的链接时，恶意代码会在其浏览器中执行。反射型 XSS 通常出现在网站的搜索栏、用户登录口等地方，常用于窃取客户端 Cookies 或进行钓鱼欺骗。
阅读 →
红队渗透告别繁琐文档！3步教你用 TLDR 快速掌握终端命令，小白的救星！
TLDR 是一款轻量、高效的命令行工具，尤其适合经常需要切换不同命令的开发者和运维人员。它不仅能帮您节省时间，还能提高工作效率。赶快安装并体验吧，让终端命令从此简单又快捷！🎉😊。
阅读 →
红队渗透一文掌握反弹Shell的原理和用法
反弹 Shell 是指目标主机主动向攻击者的主机发起连接，然后攻击者利用这个连接与目标主机进行交互。与之相对的是绑定 Shell，它是在目标主机上开放一个监听端口，攻击者直接连接这个端口。
阅读 →
红队渗透打靶初始阶段：服务枚举
打靶初始阶段：服务枚举
阅读 →
红队渗透深入剖析Kerberos认证中的黄金票据与白银票据攻击
黄金票据和白银票据是Kerberos认证体系中常见的被攻击者滥用的两种手段。黄金票据更侧重于全域控制，而白银票据则专注于特定服务的攻击。强化域控和服务账户的安全，防止哈希值泄露。定期更新密码、最小化权限，并使用强认证机制。通过持续监控、日志分析等手段，识别和防止异常行为。通过将Kerberos认证的流程与私人电影院的购票过程做类比，我们可以更加直观地理解黄金票据和白银票据的攻击手段及其威胁。希望大家能通过这篇文章，对Kerberos认证体系中的潜在风险有更深入的认识。
阅读 →
红队渗透渗透利器：NC工具全方位使用指南
nc（Netcat）作为一个功能强大且高度灵活的网络工具，在渗透测试和网络安全领域具有广泛的应用。通过简洁高效的命令行操作，nc可以用于建立反向Shell、传输文件、端口扫描、以及通过隧道穿透内网等多种实战场景。因此，nc不仅仅是一个简单的工具，而是每个渗透测试人员必须熟练掌握的利器，它能在不同的安全测试场景中，提供高效且低风险的解决方案。掌握nc的使用技巧，能够极大地提升渗透测试过程中的灵活性与效率。
阅读 →
红队渗透红队规范：减少工具上传，善用系统自带程序
例如，当你通过漏洞成功获得一个低权限的Shell后，上传一款带有显著特征的工具，很可能立即被系统防护检测到，从而引发管理员的关注。例如，Windows系统中的批处理脚本和PowerShell脚本，由于属于系统默认资源，即便是高敏感度的杀毒软件，也通常不会将它们视为恶意工具。例如，利用漏洞完成初始渗透后，尽量通过目标主机自带工具继续进行内网横向移动，而非直接上传扫描工具进行无差别探测。未来的红队工作，将更多地依赖专业技术人员对目标系统的深入理解，以及对系统原生工具的巧妙运用。实现反向Shell，或者通过。
阅读 →
红队渗透Kali Linux 安装谷歌浏览器及中文输入法教程
在 Kali Linux 系统中，安装谷歌浏览器和中文输入法可以满足我们使用谷歌浏览器（谷歌翻译）以及中文输入的需求。以下是详细的安装步骤和注意事项，适合希望增强 Kali Linux 功能的用户。默认情况下，Kali Linux 的安全机制可能导致谷歌浏览器无法正常启动。为了更方便地在 Kali Linux 中输入中文，我们推荐安装 Fcitx 框架和谷歌拼音输入法。它的作用是扫描系统中未满足的依赖关系，然后自动安装缺失的依赖包，从而修复问题。保存后，谷歌浏览器即可正常使用。此命令将谷歌浏览器的。
阅读 →
红队渗透破解常见钓鱼攻击误区：别让安全“盲区”成为致命漏洞
钓鱼攻击并不可怕，可怕的是对其的误解和忽视。无论是依赖杀毒软件，还是对文件类型或正规网站的盲目信任，都会让攻击者找到可乘之机。唯有认清这些误区，采用全面的防护措施并持续提升安全意识，才能真正筑牢安全防线。网络安全的核心在于防患于未然，而非亡羊补牢。愿本文能帮助您更好地识别钓鱼攻击，让钓鱼者始终“钓”不到你。
阅读 →红队渗透钓鱼攻击详解：鱼叉攻击与水坑攻击
因此，企业不仅需要技术防御手段，更需要培养员工的安全意识，做到人防与技防相结合，从而构建牢不可破的安全屏障。攻击者通过精心伪造的电子邮件或消息，诱导受害者点击链接或打开附件，从而实现攻击目的。当受害者访问这些网站时，恶意代码便会自动执行，完成攻击。受害者一旦打开伪造邮件中的附件或点击恶意链接，其设备可能被植入木马病毒，攻击者可以通过远程控制窃取敏感信息、操控设备或扩展攻击范围。通过水坑攻击，攻击者不仅能窃取访问者的敏感信息，还可以利用受害者的信任关系扩散恶意软件，甚至影响目标组织的供应链安全。
阅读 →
红队渗透Nmap：网络扫描利器详解
Nmap是网络安全领域的瑞士军刀，其丰富的扫描类型和灵活的参数使其适用于从简单主机发现到复杂漏洞评估的各种场景。在使用时，建议根据目标特性分阶段调整策略（如先-sn发现主机，再-sV探测服务），并结合-oA保存结果以便分析。无论是渗透测试还是防御优化，Nmap都是不可或缺的利器。参考资源Nmap官方手册。
阅读 →
红队渗透玩转 Burp Suite (2)：Decoder、Comparer 和 Logger 模块使用
Logger 模块主要用于记录通过 Burp Suite 代理的所有网络流量，它能够详细地记录HTTP请求和响应的各种信息，包括请求方法(（如GET、POST等)、请求的URL,请求头（如User-Agent、ContentType等)、请求体内容、响应状态码（如200、404等）、响应头和响应体等。这些数据块可以是HTTP请求、HTTP响应、文件内容等。它可以精确地找出两个数据块在字节级别或字符级别上的不同之处，包括新增的内容、删除的内容以及修改的内容。如果内容有多层编码，可以重复解码操作。
阅读 →
红队渗透浏览器发出请求的三种方式详解
浏览器在处理请求和解析响应时具有高度的智能和灵活性，能够根据不同的请求方式和数据类型进行合适的渲染。了解这些基本原理可以帮助前端开发者更有效地进行调试和优化，提高 Web 应用的性能和用户体验。在渗透测试和安全分析中，深入了解浏览器如何处理不同类型的请求和响应对于识别潜在的安全漏洞和制定攻击策略至关重要。
阅读 →
红队渗透深入解析 tmux 复制模式：掌控终端内容的利器
在日常使用tmux的过程中，我们经常需要回顾历史输出或复制屏幕上的内容。无论是在渗透测试中提取关键信息，还是在多任务处理时整理日志输出，tmux的复制模式（Copy Mode）都提供了一种高效、灵活的方式来实现这些需求。本文将详细介绍tmux复制模式的核心功能和使用技巧，帮助你充分利用这一强大工具。tmux的复制模式允许用户在会话的滚动缓冲区中自由移动光标、选择文本并进行复制。默认情况下，tmux的复制模式启用了类似的键位绑定，适合熟悉 vi 或 vim 编辑器的用户。
阅读 →
红队渗透掌握 gobuster 的 completion 子命令：红队打靶的“作弊器”
启用gobuster提升效率：无需记忆复杂的命令或选项名称，大幅缩短输入时间。降低错误率：避免输入拼写错误或漏掉必需的参数。动态提示：根据当前上下文提供精确的补全建议，操作更直观。
阅读 →
红队渗透host碰撞与子域名发现的核心区别及实战边界
本文系统对比了子域名发现与Host碰撞两种网络资产探测技术的区别。子域名发现基于已知主域名，通过DNS查询发现其下属子域名；Host碰撞则基于目标IP，通过修改HTTP请求头探测服务器绑定的隐藏域名。两者在核心依赖、技术原理、适用场景等方面存在本质差异：子域名发现依赖DNS解析，适用于公网资产梳理；Host碰撞直接与Web服务器交互，适合探测内网隐藏域名和IP关联资产。实际渗透测试中，两者常组合使用，先通过子域名发现梳理主域资产，再通过Host碰撞挖掘IP关联资产，实现全面的资产探测。
阅读 →
红队渗透玩转 Burp Suite (1)
Burp Suite是一款功能强大的 Web 应用安全测试工具，集成了多种模块化组件，为安全测试人员提供了全方位的漏洞检测能力。无论是中小型网站，还是复杂的大型企业 Web 系统，Burp Suite 都能够胜任，帮助测试人员高效发现潜在的安全问题。下面我们按照 Burp Suite 的功能选项卡，逐一介绍其强大的功能模块。Dashboard 的扫描功能虽然涵盖了爬虫、审计和 API 扫描，但在实际使用中常常并不是最佳选择。Burp Suite 的扫描能力相较于专用工具（如xrayAWVS。
阅读 →
红队渗透信息收集番外篇——资产梳理
资产梳理，顾名思义，是对收集到的目标资产进行分类、筛选和优先级排序的过程。通过对资产的分析，我们可以挑选出那些最有可能存在漏洞、最具攻击价值的资产。这一过程的目的是让渗透测试更加高效，集中精力攻克那些高价值资产，从而提高测试的成功率和影响力。需要注意的是，资产梳理并不是每次都需要执行的操作。它主要适用于目标资产数量庞大的情况。在资产较少的情况下，梳理的作用相对较小，因为我们几乎可以逐一评估每个资产的风险。资产梳理是渗透测试中的重要步骤，尤其是在面对大量资产时，能够有效提高测试的效率和准确性。
阅读 →