跳到内容// BLOG
Blog
拆开、记下、再走一遍。
红队渗透CRTP、CRTE、CRTO 红队认证简要介绍
认证名称颁发机构技术重点工具/平台难度等级CRTPAD 红队攻击链、权限提升等PowerShell、AD 工具★★★☆CRTE高级红队攻击设计、跨域攻击等多种红队工具★★★★CRTOCobalt Strike 操作与绕过技术★★★★☆。
阅读 →
红队渗透简化OffSec考试报告编写：OSCP-Exam-Report-Template-Markdown项目详解
OffSec认证考试（如OSCP）以严格的报告要求著称，传统工具（如Word）常因格式问题导致考生耗时费力。GitHub开源项目"OSCP-Exam-Report-Template-Markdown"提供了Markdown模板解决方案，支持快速生成符合标准的PDF报告。该项目通过Pandoc转换、LaTeX排版和7z压缩规范化流程，显著提升报告效率。核心优势包括：简化格式调整、支持版本控制、自动生成校验文件，并适用于多种OffSec考试。用户只需安装基础依赖（Pandoc/TeX
阅读 →
红队渗透【密码学】对称加密与非对称加密在JS逆向与爆破测试中的应用
本文从实战角度对比对称加密与非对称加密的特点、识别方法及在Web安全测试中的应用。对称加密（如AES）使用相同密钥，速度快但需安全传输密钥；非对称加密（如RSA）使用公私钥对，安全性高但计算开销大。通过分析前端JS代码、密文特征（长度、可复现性）及参数（IV/Salt）可判断加密类型，指导爆破测试策略。对称加密可通过Hook或模拟实现爆破，而非对称加密难以直接破解。文章提供了加密判断技巧、实战案例及攻防建议，强调结合工具与密码学知识提升测试效率。
阅读 →
Linux一键搭建美观高效的 Zsh 终端环境（Linux/macOS 通用）
本文介绍了一个一键脚本，帮助用户在Linux/macOS系统快速搭建Zsh终端环境。脚本自动安装oh-my-zsh框架、Powerlevel10k主题及zsh-autosuggestions/zsh-syntax-highlighting插件，并配置MesloLGS NF字体。安装后需修改.zshrc文件启用组件，运行p10k configure进行个性化设置。文章还提供了oh-my-zsh主题/插件的管理方法，包括使用omz命令切换主题、更新插件等操作指南，帮助用户打造高效美观的终端环境。
阅读 →
红队渗透解决 Kali 中 Firefox 下载语言包和插件速度慢的问题：配置国内镜像加速
在 Kali Linux 系统中，Firefox 浏览器下载语言包、插件和更新时速度缓慢，主要因其默认连接国际服务器。解决方案是通过创建策略文件（policies.json），将更新源指向国内镜像站（如清华 TUNA），从而显著提升下载速度。操作步骤包括：创建策略目录、写入镜像配置、重启验证。该方法简单安全，无需额外软件，可有效解决跨国访问导致的网络延迟问题。若需回滚，删除配置文件即可恢复默认设置。
阅读 →
安全研究GitHub Release下载工具设计思路（以pd工具为例）
本文介绍了一个GitHub Release下载工具的自动化设计思路。该工具的核心目标是简化手动下载开源软件的繁琐流程，通过自动化实现一键下载、解压和部署。设计遵循四大原则：自动化处理全程无需人工干预；通用性适配各类GitHub项目；稳定性处理各种异常情况；轻量化降低使用门槛。文章提供了一个Shell脚本示例，展示了如何通过GitHub API获取最新版本、自动匹配系统适配的下载链接，并完成后续部署流程。同时指出了设计时需注意的五大要点：接口访问限制、版本兼容性、权限处理、依赖检查和跨平台适配。
阅读 →
红队渗透SAM、SECURITY、SYSTEM 和 NTDS.dit 的详细区别
Windows系统中的凭证存储主要涉及SAM、SECURITY、SYSTEM和NTDS.dit文件，用于管理本地和域用户凭证。SAM存储本地账户的NTLM哈希，SECURITY包含安全策略和LSA秘密，SYSTEM提供解密密钥，而NTDS.dit是域控制器的核心数据库。Impacket的secretsdump工具可提取这些文件的哈希值，用于攻击如Pass-the-Hash或DCSync。理解这些文件的区别有助于识别攻击向量并制定防御策略。
阅读 →
安全研究Apache UserDir 功能详解：从波浪号到用户目录映射
UserDir是Apache服务器的经典功能，通过波浪号URL（如example.com/~user/）将请求映射到用户家目录下的public_html文件夹，实现个人网页托管。这项诞生于1990年代的技术降低了多用户环境下的网页发布门槛，体现了早期互联网的开放精神。配置时需注意文件权限（711/755）和SELinux策略，同时PHP执行默认被禁用需手动开启。虽然UserDir简化了去中心化发布，但也带来安全风险，需权衡便利性与防护措施。该功能现多用于学术机构等特定场景，成为Web发展史上的重要印记。
阅读 →
Windowsxfreerdp 使用指南：FreeRDP 客户端详解与 RDP 协议深度解析
RDP 协议的起源可追溯至 1998 年微软 Windows NT Terminal Server Edition 4.0 发布，当时它仅支持基本位图传输和 8 位颜色深度，针对低带宽网络如拨号上网设计。这一版本奠定了 RDP 的客户端-服务器架构基础，但图形性能有限。进入 Windows 2000 时代（RDP 5.0），协议升级支持 24 位真彩色、声音重定向和打印机映射，标志着从终端服务向全面桌面虚拟化的转变。RDP 的迭代节奏与 Windows 版本紧密相连。
阅读 →
Linuxfd 工具指南：find 的现代替代品
fd Passive 是一个现代化的命令行文件搜索工具，旨在替代传统的 find 命令。它基于 Rust 开发，具有简洁直观的语法、高性能和智能默认设置，如自动忽略隐藏文件和 .gitignore 内容，支持正则表达式和 glob 模式匹配。fd 特别适合开发者、系统管理员等用户，能显著提升文件搜索效率。最新版本 v10.2.0 进一步优化了 Unicode 支持和搜索速度。安装方式多样，支持主流 Linux 发行版。基础用法包括文件类型过滤、路径控制和快速搜索，高级功能支持并行执行外部命令等批量操作。fd
阅读 →
红队渗透WebDAV 与 SMB 在钓鱼攻击中的区别
WebDAV 和 SMB 都是 Windows 环境中用于远程文件访问的协议，但它们在钓鱼攻击（尤其是利用 LNK 或 INI 文件触发回调，如 NTLM 哈希捕获或恶意 payload 执行）中的实现方式、触发机制和复杂性有显著差异。简单来说，WebDAV 更侧重于外部 phishing（如邮件附件），需要多层伪装和用户交互（如右键菜单），而 SMB 则更适合内部网络共享，直接利用文件浏览的自动行为，操作更简便。下面从协议特性、攻击流程、触发条件和优缺点四个方面详细解释。
阅读 →
红队渗透土豆家族工具使用适配表格大全【windows提权】
【摘要】"土豆家族"是一系列Windows本地提权工具，通过DCOM/RPC/NTLM中继等技术从低权限提升至SYSTEM。主流工具包括Hot Potato（2016，NTLM中继）、JuicyPotato（2017，多CLSID）、RoguePotato（2019，RPC重定向）和GodPotato（2023，全版本兼容）等。这些工具多需SeImpersonatePrivilege权限，针对不同Windows版本（如Win10 1809前后）存在兼容性差异。典型使用步骤包括下载二进制文
阅读 →
红队渗透HTB Mailing 靶机渗透记录：利用 CVE-2024-21413 捕获 NTLM Hash
在打 HackTheBox (HTB) Season 5 的 easy Windows 靶机“Mailing”时，我遇到了一个有趣的漏洞利用场景：CVE-2024-21413。这是一个针对 Microsoft Outlook 的远程代码执行 (RCE) 漏洞，常被称为“MonikerLink” bug。它允许攻击者通过精心构造的电子邮件超链接，在受害者仅预览邮件时（无需点击）触发认证行为，从而捕获 NTLM 哈希。在 Mailing 靶机中，这个漏洞成为取得初始立足点的桥梁。
阅读 →
Linux使用fzf增强zsh补全
fzf 是一个通用命令行模糊查找器，由韩国开发者 Junegunn Choi 创建，于 2015 年开源。它本质上是一个交互式过滤程序，能处理任何列表输入，如文件列表、命令历史、进程 ID、主机名甚至 Git 提交记录。不同于传统的线性搜索，fzf 使用先进的模糊匹配算法，支持省略字符的匹配（例如，输入 “nt” 就能匹配 “note.txt”），并以实时响应著称——即使处理数百万条项，也能在毫秒内完成过滤。fzf 的可扩展性是其亮点。预览增强。
阅读 →Windows 常用短文件名（8.3 格式）介绍
Windows系统为兼容DOS和FAT文件系统会自动生成长文件名的8.3格式短文件名，格式为8字符主名+3字符扩展名。短文件名可通过dir /x查看，需在注册表中启用生成功能。系统文件夹如Program Files对应PROGRA~1，Users等短名称直接显示。生成规则为：取前6个有效字符（去特殊符号转大写），扩展名前3字符，冲突时加~n序号。虽禁用8.3格式可提升性能，但可能影响旧软件兼容性。
阅读 →
红队渗透Swaks 工具使用指南：SMTP 测试的瑞士军刀
。。。文档：tar 包包含 ref.txt 和 FAQ。。适合嵌入式系统。
阅读 →
LinuxSemaphore GUI 详细介绍
Semaphore是一个开源的现代化GUI和API工具，专为简化Ansible、Terraform等DevOps工具的操作而设计。它提供直观的Web界面，支持多工具管理、任务调度、访问控制和日志记录等功能。安装方式多样，包括包管理器、Docker、二进制文件和Kubernetes部署，支持多种数据库选项。Semaphore特别适合团队协作和大规模项目管理，通过图形化界面降低命令行操作复杂度，提升自动化任务执行效率。
阅读 →
红队渗透【HTB】Season9 Imagery Walkthrough
本文详细记录了针对目标系统的渗透测试过程。通过端口扫描发现开放的SSH和HTTP服务，其中Werkzeug框架的Web应用（8000端口）成为主要攻击面。分析发现"Report a Bug"功能存在XSS漏洞，成功窃取管理员Cookie后获取访问权限。进一步利用下载日志功能中的LFI漏洞读取系统配置文件，揭示了敏感路径和开发环境设置。测试过程展示了从信息收集到权限提升的完整攻击链，最终通过代码审计发现关键漏洞。
阅读 →
红队渗透本地渗透测试靶机环境搭建指南（VMware + VirtualBox）
本文介绍了网络安全演练的虚拟机环境搭建方案。采用VMware运行Kali Linux攻击机，VirtualBox部署各类靶机。提供了两种网络配置方案：隔离模式（使用VirtualBox Host-Only网络，靶机无法联网但环境干净）和直通模式（桥接物理网卡，靶机可联网但存在安全风险）。文中详细展示了两种方案的配置截图，并指出VirtualBox默认Host-Only网段为192.168.56.0/24。最后给出快速排错建议：当无法获取IP时，需检查DHCP服务是否开启
阅读 →WebSocat 安装与使用
WebSocat 把“TCP 世界的祖传工具”与“WebSocket 新世界”无缝黏合：一条命令即可让等老牌工具瞬间获得 ws/wss 能力，也能让浏览器、小程序、IoT 固件快速对接传统 TCP 服务。
阅读 →在 Kali Linux 上配置 MySQL 服务器并实现 Windows 远程连接
本文介绍了在Kali Linux上配置MySQL/MariaDB数据库的完整流程，包括服务启动、安全配置、远程连接设置等关键步骤。重点讲解了如何修改监听地址、授权远程用户访问以及Windows客户端连接验证方法，同时强调了安全注意事项，如避免使用空密码、限制root远程登录等。最后提供了安全收尾建议，帮助用户在测试后恢复安全配置，确保数据库系统安全可靠。
阅读 →
安全研究Scoop 深度解析：目录结构、架构原理与版本切换底层机制
Scoop是一款专为Windows设计的轻量级命令行包管理器，采用沙盒化隔离设计。其核心特点包括：零权限安装（所有文件存储在用户目录下）、多版本共存（通过符号链接实现版本切换）、Shim机制（通过垫片文件实现全局命令访问）和数据持久化（配置文件独立存储）。Scoop通过JSON清单定义软件包，将应用隔离安装在apps目录下，使用current符号链接指向当前版本，并通过shims目录提供全局命令访问。这种设计避免了系统目录污染和PATH污染，支持便携化部署和受限环境使用。
阅读 →程序崩溃，提示快速异常检测失败的解决方案
是英特尔和 AMD 提供的硬件扩展指令集，旨在增强计算机安全，特别是防止利用程序漏洞（如 ROP 和 JOP 攻击）。：防止跳转到伪造的函数指针。：在只读内存中维护一份“影子”调用栈，通过 RET 指令比对真实栈与影子栈来防止 ROP/JOP 攻击。从 Windows 10 20H1 版本开始，操作系统就内置了对 CET 的支持，其中用户态的影子栈（User-mode Shadow Stack）和内核态的 KCFG 保护被默认启用。
阅读 →推荐一个好用的壁纸网站
壁纸网站。
阅读 →