Effective Thinking Notes
Archives
Sites
Tags
Blog
ITPROSEC
Navigation
Sites
YouTube
Others
Categories
Home
About Me
Search
Github
NetSec | Collect, Organize, Share, Think, Create
0
Learning
Cyber
Cloud
ired.team 红队笔记 渗透测试备忘单
Words
6050
Read Time≈
16
min
Apr 13, 2024
Jul 28, 2024
Hello！This is
NetSec
🎉Effective Thinking🎉
Thanks for your visiting!
👏welcome from Netsec👏
Main Site
NetSec YouTube
Cybersecurity Memo Blog
More
Catalog
ired.team简介
目的
涉及到的内容
渗透测试备忘单
侦察
从 Nmap 扫描中提取实时 IP
简单的端口扫描
DNS 查找、区域传输和暴力破解
探测标题
NFS 导出共享
Kerberos 枚举
HTTP 暴力破解和漏洞扫描
RPC / NetBios / SMB
简单网络管理协议
邮件传输协议
活动目录
监听端口 (Powershell)
获得访问权限
反向Shell一行命令
Bash
Perl
URL 编码的 Perl：Linux
Python
PHP
ruby
不带 -e 的 Netcat #1
不带 -e 的 Netcat #2
java
XTerm
JDWP远程代码执行
使用受限 shell
交互式 TTY shell
通过 WWW 上传表单上传/发布文件
通过 PUT 动词将文件放在 Web 主机上
生成有效负载模式并计算偏移量
绕过文件上传限制
将 PHP 注入 JPEG
上传 .htaccess 以将 .blah 解释为 .php
破解密码
使用 Hydra 破解 Web 表单
使用 Hydra 破解通用协议
HashCat破解
使用 msfvenom 生成有效负载
从 Linux 编译代码
从 Windows 编译程序集
本地文件包含到 Shell
本地文件包含：读取文件
远程文件包含 Shell：Windows + PHP
SQL 注入到 Shell 或后门
SQLite 注入 Shell 或后门
MS-SQL 控制台
升级非交互式 Shell
Python 输入代码注入
本地枚举和权限升级
检查 AppLocker 策略
Applocker：可写 Windows 目录
在 Windows 中查找可写文件/文件夹
检查 Powershell 日志记录是否已启用
检查 WinEvent 日志中是否存在 SecureString 泄露
检查 WinEvent 的机器唤醒/睡眠时间
审计政策
检查 LSASS 是否在 PPL 中运行
使用 ImmunityDebugger 进行二进制利用
获取加载的模块
查找 JMP ESP 地址
破解 ZIP 密码
设置简单 HTTP 服务器
MySQL用户定义功能提权
Docker 权限提升
重置root密码
上传文件到目标机器
TFTP
文件传输协议
证书工具
PHP
Python
HTTP：Powershell
HTTP：VBScript
HTTP：Linux
NetCat
HTTP：Windows“debug.exe”方法
HTTP：Windows BitsAdmin
Wscript脚本代码下载和执行
Whois 数据泄露
取消数据泄露
rlogin 数据泄露
Bash Ping 清扫器
Python 中使用 1 字节密钥进行暴力异或运算的字符串
生成错误字符串
将 Python 转换为 Windows 可执行文件 (.py -> .exe)
使用 NetCat 进行端口扫描
使用 Masscan 进行端口扫描
利用易受攻击的Windows服务：服务权限较弱
查找为给定用户显式设置的文件/文件夹权限
始终安装提升的 MSI
存储的凭据：Windows
不带引号的服务路径
通过服务持久化
端口转发/SSH 隧道
SSH：本地端口转发
SSH：动态端口转发
SSH：远程端口转发
代理隧道
HTTP 隧道：基于 HTTP 的 SSH
Netsh – Windows 端口转发
运行方式/启动进程方式
powershell
指令管理系统
执行程序
Pth-WinExe
递归查找隐藏文件：Windows
一般文件搜索
后利用和维护访问
浏览注册表配置单元
解密 RDG 密码
解密VNC密码
创建用户并添加到本地管理员
隐藏新创建的本地管理员
创建 SSH 授权密钥
创建没有密码的后门用户
创建另一个 root 用户
生成 OpenSSL 密码
持久后门
代码执行/应用程序白名单绕过
IEframe.dll
网址
Channels
Communities
Join club
Latest posts
微软Azure订阅如何添加超级协助管理账号 - 如有乐享
Jun 13, 2026
Entra ID – Deep Dive – The Basics – Part 1 | Journey Of The Geek
Jun 13, 2026
SRC漏洞思路分享：通过 OneForAll 挖掘子域，发现与修复云存储“列桶/暴露”风险
Jun 13, 2026
How to Install Apache Guacamole on Ubuntu 24.04 - kifarunix.com
Jun 13, 2026
Install Edge browser via Powershell | Some Notes on the Machines
Jun 13, 2026
How Much Does SOC 2 Certification Cost? [2024 Prices]
Jun 13, 2026
Cloud
59
Cyber
38
Tools
32
Sites
17
Docker
11
Dev
10
Hacking
9
System
7
Script
6
Architecture
4
Thoughts
4
Azure
3
Text
3
Networking
2
AI
1
Money
1
Python
1
Risk
1
Multimedia
1
Compliance
1
Articles:
145
Days:
1256 天
Visits:
Visitors:
