文章目录 前言环境搭建测试网络连通性攻入内网信息收集探测同网段主机存活探测端口操作系统、版本 利用可用端口漏洞一_信息泄露+弱口令漏洞二_存储型XSS漏洞三_任意修改文件 漏洞四_phpadmin文件写入远程连接域信息收集一、什么是域判断是否存在域横向移动MSF反弹shell
第1章 赛前准备——安装 译者：@Snowming 作为红队人员，我们通常不太关注某次攻击的目的（更关注的是攻击手法）。相反，我们想从那些高级威胁组织的 TTP（Tactics、Techniques & Procedures）中学到更多。举个例子，这是一个来自于火眼(FireEye)公司的公开的威胁情报分析报告。从报告中，我们可以
红队的目的： 模拟攻击者的战术、技术和工具，提供真实的攻击场景，以便公司从中找出问题，最终提升防御能力。 红队与一般的渗透测试的区别在于，需要尽量低调的进行，那么自然就不能在内网中运行漏洞扫描程序，因为在自己已经控制的网络中全盘扫描是一件很奇怪的事情，很快就会
放学了，同学们到操场上踢足球。踢足球的同学分别是红队和蓝队。 一开始我们就展开了激烈的斗争。忽然，红队10号同学猛踢了一下，球飞了过去，蓝队守门的人眼疾手快，纵身一跃，可是吃了个空，蓝队眼睁睁的看着球进了球网。红队唤呼雀跃地说：球进了，球进了。 转自：三九作业 http://www.39zuoye.
12月8日，美国网络安全公司 FireEye 官方博客发布公告称“本公司遭到某政府黑客入侵，FireEye 用于检测客户安全防御能力的红队工具（Red Team Tool）被盗"。腾讯安全专家认为，本次泄露的红队工具（Red Team Tool）可能对政企机构网络安全带来严重挑战，腾讯安全团队已严阵以待，随时准备拦截攻
项目简介一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。和一个著名的蓝队项目：https://github.com/meitar/awesome-cybersecu
ATT&CK实战系列——红队实战（一） 靶机简介 红日靶场 ATT&CK实战系列——红队实战（一） 红队实战系列，主要以真实企业环境为实例搭建一系列靶场。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。虚拟机所有统一密码：hongrisec@2019。 靶场地址：http://vulnstack.qiyuanxuetang.n
最近某个公众号介绍了网上的一套环境，这个环境是多个Windows靶机组成的，涉及到内网渗透，正好Windows和内网渗透一直没怎么接触过，所以拿来学习下。 下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境配置和检查 加上kali一共四台虚拟机。 win7 x64 需要配置两张网卡
一、环境搭建： ①根据作者公开的靶机信息整理 虚拟机密码： Win7： heart 123.com #本地管理员用户 sun\Administrator dc123.com #域管用户，改为了panda123.. Win2008： sun\admin 2020.com #由于需要改密码，我更改为panda666... ②虚拟机网卡设置 Win7双网卡模
一、环境搭建： 1、根据作者公开的靶机信息整理： 靶场统一登录密码：1qaz@WSX 2、网络环境配置： ①Win2008双网卡模拟内外网： 外网：192.168.1.80，桥接模式与物理机相通 内网：10.10.10.80，仅主机模式 ②PC-win7只有内网： 内网：10.10.10.201，仅主机模式 ③win2012-DC只有内网： 内网
Pentester Academy 他们按月订阅的服务,主要提供有关渗透测试的在线视频课程，但同时还包括有关操作系统取证，社会工程学和汇编语言的课程。其他主题包括利用缓冲区溢出，制作用于演示的黑客工具以及解释操作的安全性。 Vincent Yiu 他们有一个一个Twitter 用于分享红队经验，在其中为红
首先配置环境 VMware虚拟机下载就不多赘述了，网上有很多教程，这里主要说明一下靶机拓扑和如何配置虚拟网络的过程。 首先下载包中的VM1为win7，VM2为win2003，VM3为win2008，拓扑图为下图所示： 由于要营造一个内网环境，因此需要将虚拟机与外网隔绝，再VMware中可以通过虚拟机设置中的网
题意 \(n\)个人，每个人可以站红队，可以站蓝队，也可以当观察者。 红队获胜当且仅当站红队的人数大于站蓝队的人数。 问红队获胜的方案数，对小质数\(p\)取模。 \(n \leq {10} ^ {18}, p \leq {10} ^ {6}\)。 题解 列出式子： \[ \sum_{i = 0} ^ n \binom{n}{i} \sum_{j = 0} ^ {\lfloor \f
首先感谢红日安全团队分享的靶机实战环境。红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/ 本文的目的是为了记录和巩固知识点，并分享出来，希望对大家能有所帮助。 首先下
相关资源列表 mitre-attack.github.io/ mitre 科技机构对攻击技术的总结 wiki huntingday.github.io MITRE | ATT&CK 中文站 arxiv.org 康奈尔大学（Cornell University）开放文档 owasp.org.cn/owasp-proj OWASP 项目 irongeek.com/i.php? 国内外安全大会相关视频与文档 github.
0x00 准备钓鱼攻击(从公开资源) 1.常见的红队攻击向量和技术 2.常见的蓝队侦查和预防控制 0x02 发送钓鱼邮件(到目标组织员工邮箱地址） 1.常见的红队攻击向量和技术 2.常见的蓝队侦查和预防控制 0x03 发送payload(到目标组织的员工系统) 1.常见的红队
