跳到内容// BLOG
Blog
拆开、记下、再走一遍。
安全研究NTFS 安全权限
NTFS 是一种常见的磁盘格式，广泛应用于 Windows 系统，弥补了 FAT 格式的局限性。当我们在使用 NTFS 格式分区时，经常会涉及权限设置的问题，以帮助我们更好地管理和保护文件。那么，什么是 NTFS 权限呢？NTFS 权限指用户在访问和操作磁盘上的文件或文件夹时所具备的权限。通过设置 NTFS 权限，我们可以有效地控制文件的访问和操作权限，从而提高文件传输的安全性与效率。
阅读 →
红队渗透Kali虚拟机桥接模式与NAT模式的选择
许多人常常对Kali虚拟机选择（Bridged Mode）还是（Network Address Translation Mode）感到困惑，尤其是在渗透测试中，所选的网络配置是否会影响测试效果。尽管大家普遍知道桥接模式相比NAT模式能够支持更多复杂的攻击场景，但许多人可能并不完全理解二者的区别，或者不知道自己选择NAT模式是否足够应对需求。本文将详细分析桥接模式和NAT模式的特点、优缺点，以及它们在不同渗透测试场景中的适用性，帮助渗透测试人员根据实际需求做出最合适的选择。
阅读 →
红队渗透内网渗透：网络认证机制（1）——NTLM 认证
网络认证是指在 Windows 操作系统中，用户在进行网络通信和资源访问时，通过验证身份和授权权限来确保网络安全的一种机制。它可以有效限制未经授权的访问，并根据用户权限级别进行操作。
阅读 →
Windowsping一个域名究竟是如何实现的？
当你在命令行界面（如Windows的CMD或Linux的终端）中使用ping命令来测试与特定域名的网络连接时，其背后涉及了一些复杂的网络协议和流程。了解ping命令的工作原理，有助于我们更好地理解与其相关的域名解析过程。接下来，我们将简要介绍这一过程。
阅读 →
红队渗透内网渗透：本地认证机制
本地认证是指在设备本地存储账号密码的认证机制，即使设备未联网，也可通过输入账号密码进行登录。Windows工作组环境通常采用这种方式。LM Hash（LAN Manager Hash）是一种基于DES加密的散列算法，早期Windows系统采用它进行密码存储。然而，LM Hash存在明显的安全弱点，从Windows Vista及Windows Server 2008版本起默认被禁用。LM Hash明文密码被限定在14位以内，也就是说，如果要停止使用 LM Hash，将用户的密码设置为14位以上即可。
阅读 →
红队渗透内网渗透：域用户组与权限
当计算机加入域后，可以通过域内用户进行登录。与本地用户不同，域内用户的信息存储在域控制器（Domain Controller, DC）中，用户的添加、密码修改等操作均需在域控制器上执行。
阅读 →
红队渗透内网渗透：工作组用户与权限
计算机的身份可以分为两种：本地工作组和域。我们的电脑都是默认本地工作组的形式。本地工作组的所有账号、密码、用户组等信息均保存在电脑的本地文件中。即使没有网络，只要设备能够开机，输入本地账户和密码即可登录。UAC（User Account Control，用户帐户控制）是微软在Windows Vista及更高版本中推出的一种安全控制机制。防止恶意软件修改系统关键配置。提供用户操作确认机制，增强系统防护能力。用户权限UAC认证备注超级管理员（Administrator）无需认证。
阅读 →
红队渗透WordPress 进入后台获取shell的几种姿势（wordpress getshell）
👨🎓 博主介绍：大家好，我是 vortex5 ，很高兴认识大家 ➤。
阅读 →
红队渗透(最新)OSCP 官方考试指南-双语翻译精校版
(最新)OSCP 官方考试指南-双语翻译精校版
阅读 →
安全研究云技术基础知识（三）：Docker与K8s
👨🎓 博主介绍：大家好，我是 vortex5 ，很高兴认识大家 。
阅读 →
杂记HTTP状态码
表示客户端请求存在错误，无法被服务器处理。表示操作成功被接收、理解并处理。表示服务器在处理请求时发生错误。表示需要进一步操作以完成请求。表示接收到请求并继续处理。
阅读 →
安全研究挂了代理就真的安全了吗？（WEBRTC技术详解）
是一种开源技术，支持浏览器和移动设备之间的实时通信，无需额外插件即可实现音视频通话、P2P文件传输等功能。目前，WebRTC 功能被广泛集成在 Google Chrome、Firefox 和 Microsoft Edge 等主流浏览器中，是其内置的一部分。这种技术为现代互联网应用带来了便捷性，但也带来了一定的隐私风险。WebRTC 的核心功能依赖于服务器。STUN 服务器的作用是帮助设备在 NAT 和防火墙环境中识别其公网IP地址，从而实现点对点（P2P）通信。然而，这一过程可能导致用户真实IP的泄露。
阅读 →
安全研究Web漏洞之CSRF和SSRF
（Cross Site Request Forgery，跨站请求伪造）是一种通过利用用户身份认证信息，诱导用户执行非预期请求的攻击方式。
阅读 →
红队渗透Windows版的nc？PowerCat使用指南
PowerCat是一款完全基于 PowerShell 的网络工具，被称为 Powershell 版的 nc，专为渗透测试设计。
阅读 →
红队渗透从非交互式 Shell 到全交互式 tty：反弹 Shell 终端升级全攻略
在渗透测试中，初始获取的Shell往往是非交互式的，存在命令补全缺失、无法运行交互工具等限制。本文系统分析了三种Shell类型：非交互式（如Netcat反弹）、半交互式（通过Python或script模拟PTY）和全交互式（完全模拟终端）。重点介绍了从非交互式升级的方法：利用Python的pty.spawn()或script命令创建伪终端，再通过stty设置终端参数、调整环境变量（TERM/SHELL）实现功能强化。其核心原理是通过PTY（伪终端）模拟真实终端的数据流和控制信号传输，使Shell
阅读 →
红队渗透Web漏洞之XSS
反射型跨站脚本（Reflected Cross-Site Scripting）是最常见的一种 XSS 攻击方式，属于”1-click“攻击。攻击者通过特定手法（如电子邮件）诱使用户访问包含恶意代码的 URL。当受害者点击这些专门设计的链接时，恶意代码会在其浏览器中执行。反射型 XSS 通常出现在网站的搜索栏、用户登录口等地方，常用于窃取客户端 Cookies 或进行钓鱼欺骗。
阅读 →
红队渗透告别繁琐文档！3步教你用 TLDR 快速掌握终端命令，小白的救星！
TLDR 是一款轻量、高效的命令行工具，尤其适合经常需要切换不同命令的开发者和运维人员。它不仅能帮您节省时间，还能提高工作效率。赶快安装并体验吧，让终端命令从此简单又快捷！🎉😊。
阅读 →
安全研究云技术基础知识（二）：虚拟化与容器技术
虚拟化技术通过将物理资源抽象化，提升了资源的利用效率和管理灵活性，已经成为现代数据中心和云计算不可或缺的核心技术。根据具体需求，可以选择适合的虚拟化方法（如完全虚拟化或容器化）及工具（如Docker或Hypervisor），以充分发挥虚拟化的优势。容器化技术已经成为现代应用开发和部署的核心。无论是轻量化的Docker，还是强大的容器编排工具Kubernetes，它们都为开发者和运维人员提供了高度灵活、高效且可移植的解决方案。
阅读 →
红队渗透一文掌握反弹Shell的原理和用法
反弹 Shell 是指目标主机主动向攻击者的主机发起连接，然后攻击者利用这个连接与目标主机进行交互。与之相对的是绑定 Shell，它是在目标主机上开放一个监听端口，攻击者直接连接这个端口。
阅读 →
红队渗透打靶初始阶段：服务枚举
打靶初始阶段：服务枚举
阅读 →
红队渗透深入剖析Kerberos认证中的黄金票据与白银票据攻击
黄金票据和白银票据是Kerberos认证体系中常见的被攻击者滥用的两种手段。黄金票据更侧重于全域控制，而白银票据则专注于特定服务的攻击。强化域控和服务账户的安全，防止哈希值泄露。定期更新密码、最小化权限，并使用强认证机制。通过持续监控、日志分析等手段，识别和防止异常行为。通过将Kerberos认证的流程与私人电影院的购票过程做类比，我们可以更加直观地理解黄金票据和白银票据的攻击手段及其威胁。希望大家能通过这篇文章，对Kerberos认证体系中的潜在风险有更深入的认识。
阅读 →
开发工具BeautifulSoup 与 XPath 用法详解与对比
BeautifulSoup和XPath是学习python爬虫过程中常常用到的库，本文将详细介绍它们的功能、使用方法、优缺点以及实际应用中的区别和选择建议。
阅读 →应急响应基础知识与系统加固指南
网络安全是一场没有终点的防守战，通过完善的应急响应流程和系统加固措施，企业可以显著降低遭受攻击的风险并提升自身的防御能力。未来，安全防护需要不断更新策略，保持警觉，才能在日益复杂的威胁环境中立于不败之地。
阅读 →
安全研究护网必会的七大经典 Windows 组件漏洞详解
在网络安全领域，尤其是护网行动中，掌握经典的Windows系统漏洞是至关重要的技能。这些漏洞因其高影响力和广泛的应用场景，成为攻击者和防御者共同关注的焦点。本文将围绕几个经典的Windows漏洞，包括MS08-067、MS17-010（EternalBlue）、CVE-2019-0708（BlueKeep）、PrintNightmare、Sigred、SeriousSam以及Zerologon等，从漏洞背景、工作原理、利用方式以及防御措施四个方面进行深入剖析。
阅读 →