跳到内容// 红队渗透
红队渗透
316 篇 · 这一类。
红队渗透利用 SeBackupPrivilege 的最快方法
本文介绍了在Windows环境中利用SeBackupPrivilege权限的两种方法：1）使用robocopy命令快速复制敏感文件（如root.txt），通过/b参数绕过权限限制；2）通过DLL文件（SeBackupPrivilegeCmdLets.dll和SeBackupPrivilegeUtils.dll）实现更精细的文件访问控制。robocopy方法效率更高，而DLL方式适合特定场景，但需注意防病毒软件的拦截。两种方法均需确保SeBackupPrivilege权限已启用，并提供了详细的操作步骤和示例说
阅读 →
红队渗透Proxychains 配置全解析：从入门到高级应用
Strict 强调“全或无”，Dynamic 追求“尽力而为”，Random 讲究“随机掩护”。测试显示，Dynamic 成功率最高（~90%），Random 匿名性最佳（路径变异 100%）。配置时仅启用一种模式，调整 chain_len，测试效果。
阅读 →
红队渗透AD渗透中服务账号相关攻击手法总结（Kerberoasting、委派）
服务账号是Windows域环境中的高价值攻击目标，因其关联SPN、高权限特性及Kerberos认证中的关键角色。本文解析了服务账号类型（域用户、机器账号、gMSA）及其风险，重点探讨了Kerberoasting攻击（利用SPN请求TGS并破解弱密码）和委派攻击（非约束/约束/RBCD）的技术原理。通过案例分析展示了从低权限到控制关键服务的攻击路径，并提出了优化攻击策略（如筛选高权限目标、强制弱加密）。文章旨在帮助读者理解服务账号的攻击面及其防御要点。
阅读 →
红队渗透常见Bash脚本漏洞分析与防御
Bash脚本因其高效便捷成为系统管理常用工具，但也隐藏着严重安全风险。本文分析了三类典型漏洞：1)变量比较时未加引号导致通配符注入，攻击者可逐字符猜解密码；2)直接将用户输入拼接命令导致命令注入，通过特殊字符执行任意指令；3)不安全的临时文件操作引发竞争条件，可能被符号链接攻击。安全加固建议包括：始终为变量加引号、严格白名单验证输入、使用参数数组执行命令、采用mktemp创建临时文件等。遵循这些原则可有效提升Bash脚本的安全性。
阅读 →
红队渗透【渗透测试】使用 UV 简化 Python 工具和脚本管理
UV 是一款革命性的 Python 工具，集成了包管理、虚拟环境、工具安装等多项功能，性能比 pip 快 10-100 倍。文章重点介绍了 UV 在安全领域的实用场景：通过 uv tool 替代 pipx 安装安全工具（如 Impacket、NetExec），支持从 PyPI、GitHub 和本地安装；利用 uv run 直接运行脚本并自动处理依赖；还展示了如何通过 PEP 723 元数据声明脚本依赖。
阅读 →Kali自带的录屏工具：recordmydesktop
Kali Linux内置的recordmydesktop是一款高效的屏幕录制工具，支持全屏/区域录制及音频同步。本文介绍了其安装方法（通过apt命令）、核心功能（如帧率调整、快捷键设置）以及两种使用方式：命令行操作（支持自定义输出和区域录制）和图形界面（gtk-recordmydesktop）。录制默认生成OGV格式，可通过ffmpeg转换。使用时需注意音频配置（需pavucontrol）、虚拟机画面优化及性能调整。该工具轻量灵活，适合渗透测试记录和教学演示。
阅读 →
红队渗透通过 Cloudflare tunnel 映射内网端口
本文介绍了Cloudflare隧道客户端(cloudflared)的安装方法及快速隧道功能。详细说明了如何确认系统架构并安装客户端，演示了通过命令行创建临时隧道将本地Web服务暴露到公网的过程。同时对比了快速隧道与命名隧道的区别，建议生产环境使用后者。最后简要提及了通过Cloudflare Zero Trust仪表板创建永久隧道的方法，包括命名配置、连接器选择和路由设置等步骤。文章提供了从临时测试到生产部署的完整方案，帮助用户安全地公开内网服务。
阅读 →
红队渗透Kali Linux 配置 VirtualBox 或 VMware 共享文件夹
本文介绍了在Kali Linux中为VirtualBox和VMware虚拟机设置共享文件夹的方法。首先需要在主机设置共享文件夹并创建挂载点，然后测试手动挂载（VirtualBox使用mount -t vboxsf命令，VMware使用vmhgfs-fuse命令）。接着通过修改/etc/fstab文件实现开机自动挂载，并解释了关键参数含义。最后使用mount -a命令使配置立即生效，无需重启。文中还提供了调整文件夹所有者权限的说明。
阅读 →
红队渗透用nohup & setsid绕过超时断连，稳定反弹Shell
在Web渗透测试中，利用RCE漏洞反弹Shell常因Web服务器超时限制（如PHP的max_execution_time）导致会话中断。本文提出通过Linux命令nohup（忽略挂断信号）、&（后台运行）和setsid（创建独立会话）组合解决该问题。具体实现包括命令构造、PHP环境适配及输出重定向以隐藏痕迹，并分析各方法的优缺点。
阅读 →
红队渗透绕过 C 标准库限制执行系统命令：系统调用、Shellcode 和裸机二进制
本文探讨了在禁用C标准库的受限环境（如CTF竞赛）下，如何在Linux x86-64系统中执行/bin/sh的两种方法。第一种通过手写C程序直接进行系统调用，使用内联汇编实现execve系统调用；第二种采用16字节的shellcode注入技术，利用栈可执行特性。文中详细解析了两种方法的实现原理、代码示例和编译参数，并讨论了常见问题（如/bin/sh缺失）的解决方案。这些技术适用于需要绕过标准库限制、直接与操作系统交互的特殊场景。
阅读 →
红队渗透无下载器环境下玩转 Metasploit 自动利用
当目标系统缺少 curl 等下载工具时，Metasploit 的 CMD Stager 机制可能导致利用失败。本文分析了四种解决方案： 手动指定其他下载器：改用 wget/tftp 等工具 使用 echo/printf 写文件：无需下载器，但速度较慢 直接反弹 Shell：适用于临时命令执行 修改模块源码：实现自动降级到无下载器模式 各种方案各有优劣：手动指定下载器最简单但仍有依赖；echo 方式最通用但效率低；直接反弹最快捷但不持久；改源码最彻底但需要技术能力。
阅读 →
红队渗透Cypher注入详解：原理、类型与测试方法
Cypher 是图数据库的标准查询语言，支持节点、关系、属性和标签等核心元素。其声明式语法包括 MATCH、CREATE、UNION 等子句，支持数据查询与修改。Cypher 注入攻击类似于 SQL 注入，可分为带内注入、推断型盲注和带外注入，主要通过恶意输入篡改查询逻辑。攻击手法包括绕过查询限制、利用 LOAD CSV 外泄数据等，需结合注释、WITH 子句等技巧构造有效载荷。与 SQL 注入不同，Cypher 注入无表概念，但可通过 UNION 合并查询，时间盲注依赖 APOC 库的 slee
阅读 →
红队渗透Windows bypassUAC 提权技法详解（一）
Windows用户账户控制(UAC)是微软引入的安全机制，通过权限验证和完整性级别限制高权限操作。本文分析了UAC的工作原理，包括核心机制、权限级别设置及500管理员账户特性。重点探讨了多种UAC绕过技术：1)利用自动提升可执行文件(如fodhelper.exe)的注册表劫持；2)DLL劫持通过加载恶意库获取高权限；3)环境变量操纵重定向系统路径；4)Metasploit工具(bypassuac_injection/ask模块)实现自动化提权。这些方法在渗透测试中可突破UAC限制，但受系统安全级别影响
阅读 →
红队渗透每次启动msf都要等半天？送你一份Metasploit数据库配置与优化指南
MSF依赖PostgreSQL数据库存储渗透测试数据，但配置不当会导致启动卡顿。本文详解MSF数据库管理方法：1）确保PostgreSQL服务运行（systemctl start postgresql）；2）使用msfdb init初始化数据库；3）通过db_rebuild_cache优化模块缓存；4）临时用msfconsole -n跳过数据库连接加速启动。同时介绍数据库配置文件（database.yml）管理及常用db_命令
阅读 →
红队渗透【CTF】PHP反序列化基础知识与解题步骤
PHP反序列化漏洞在CTF中常见，通过构造恶意序列化字符串触发魔术方法实现攻击。本文介绍了PHP序列化基础、反序列化漏洞成因及解题步骤，包括分析源码、构造对象链、生成序列化字符串和验证利用。重点讲解了如何利用__wakeup等魔术方法构建POP链，并提供了从简单到复杂的实例分析，帮助理解反序列化链的构造原理和利用方法。
阅读 →
红队渗透命令注入bypass之变量比较与逻辑运算
命令注入绕过技术研究 本文深入探讨命令注入漏洞的绕过技术，重点分析变量比较与逻辑运算在绕过过滤和WAF中的关键作用。文章系统化梳理了三种shell测试命令（test、[[ ]]、(( ))）的语法差异，并提供了"万能真值/假值"速查表。针对WAF防御，提出运算符混淆（如-a/-o替代&&/||、逗号运算、位运算）等绕过方案，并演示典型payload场景。最后给出防御建议（允许列表、参数数组）和检测方法（ShellCheck、auditd监控）。研究为安全人员提供了对抗命令
阅读 →
红队渗透SSRF URL绕过手法技巧总结
本文深入探讨了服务器端请求伪造(SSRF)漏洞及其URL绕过技术。SSRF允许攻击者诱导服务器向非预期目标发起请求，访问内部服务或敏感数据。尽管常见防护措施包括黑名单过滤、白名单限制和输入验证，攻击者仍能通过多种方式绕过：IP地址编码(十进制/八进制/十六进制)、URL编码混淆、DNS解析操纵(自定义域名/DNS重绑定)、重定向利用、协议操纵(file:///gopher://)及其他高级技术(Unicode/XXE结合)。文章还提供了SSRF测试方法和防御建议，强调开发者需要采用多层次防护策略，包括严格输
阅读 →
红队渗透【教程】使用 ngrok 进行临时端口映射（含警告页绕过方法）
本文介绍了如何使用ngrok进行本地端口映射。主要内容包括：1) 注册ngrok账号并安装客户端；2) 通过Authtoken认证账户；3) 启动HTTP/TCP端口映射（免费用户仅支持随机端口）；4) 提供Web服务和SSH等示例；5) 付费用户可指定子域名；6) 支持配置文件管理多个隧道。操作简单，只需几个命令即可将本地服务暴露到公网，方便测试和共享。
阅读 →
红队渗透Sudo历史漏洞梳理【详细】
本文系统梳理了Linux/Unix核心工具sudo的历史安全漏洞，重点分析了三个典型高危漏洞： Baron Samedit堆溢出漏洞(CVE-2021-3156)：隐藏十年的堆溢出漏洞，影响1.8.2-1.9.5版本，允许本地用户获得root权限。 2025年最新漏洞：包括host选项绕过(CVE-2025-32462)和chroot提权漏洞(CVE-2025-32463)，后者已被CISA确认存在活跃利用。 sudoedit系列漏洞
阅读 →
红队渗透Redis渗透思路总结
Redis 以其快速和轻量级的特性而闻名，但默认配置和不当设置可能使其成为攻击者的目标。未启用身份验证：Redis 默认不要求密码，攻击者可直接连接。对外网开放：Redis 默认绑定到 0.0.0.0，允许远程访问。权限过高：Redis 服务以高权限用户（如 root）运行，攻击者可执行系统级操作。数据持久化问题：Redis 的持久化机制可能被利用写入恶意文件。主从复制漏洞：高版本 Redis 的主从复制机制可能被用于远程代码执行（RCE）。
阅读 →
红队渗透HVV注意事项（个人总结 非技术）
本文基于个人经验分享，仅供参考，欢迎讨论但请勿喷。本文总结了一些非技术方面的“混子经验”，希望对大家有所帮助。重要提醒：切勿在公共社交媒体上透露任何与项目相关的内容，保护项目信息安全！
阅读 →
红队渗透Apache 配置文件提权的实战思考
Apache配置权限滥用提权风险分析 摘要：本文分析了Linux系统中Apache配置权限被滥用的提权风险。当普通用户获得通过sudo执行Apache并加载自定义配置文件的权限时，可能被攻击者利用实现本地提权。文章详细探讨了四种主要提权路径：通过静态文件服务实现任意文件读取、利用WebDAV模块进行任意文件写入、加载恶意模块执行命令，以及通过日志管道实现RCE。每种方法都提供了具体配置示例和攻击步骤说明。最后提出了防御建议，包括限制sudo权限、配置文件校验、最小权限原则和模块加载限制等措施，以降低此类安全
阅读 →
红队渗透渗透测试中 phpinfo() 的信息利用分析
phpinfo()函数在渗透测试中是一个重要信息泄露点，它能暴露PHP环境配置、系统信息、文件路径等关键数据。攻击者可利用这些信息进行漏洞利用、权限提升等操作。本文从实战角度分析了phpinfo()页面中的各类信息及其渗透利用方式，包括系统环境、PHP版本、已加载模块、文件路径、禁用函数、HTTP请求等，并总结了其在渗透测试中的核心价值，如系统指纹识别、漏洞适配、文件系统探索等。掌握phpinfo()的分析能力对攻防两端至关重要。
阅读 →
红队渗透Metasploit 数据库管理工具 msfdb 原理解析
msfdb run与msfconsole的本质区别，是工程化自动化运维与纯终端轻量化启动的分野。msfconsole提供纯粹的攻击能力，极简但缺乏环境保障，适合临时、轻量化测试；msfdb run以微小启动开销为代价，封装了数据库管理的所有不稳定因素，实现数据持久化与环境一致性，是专业渗透测试的标准最佳实践。在当前防御体系日趋复杂的环境下，高效利用 Metasploit 数据库进行资产管理、数据留存与协同作战，已成为安全从业者从工具使用者走向专业专家的重要标志。除非明确无需数据库功能，否则。
阅读 →