当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound

news 文章来源：https://blog.csdn.net/qq_43422402/article/details/139756799 2025/2/7 23:59:17

红队内网攻防渗透

  • 1. 内网自动化信息收集
    • 1.1 本机凭据收集类
      • 1.1.1、HackBrowserData 快速获取浏览器的账户密码
      • 1.1.2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码
      • 1.1.3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息
    • 1.2 对外打点扫描类
      • 1.2.1、FScan内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
      • 1.2.2、Template启发式内网扫描
    • 1.3 AD域环境分析类：
      • 1.3.1、Adfind 在域环境下非常强大的信息搜集工具
      • 1.3.2、BloodHound 可视化图形分析域环境中的关系的工具

1. 内网自动化信息收集

1、信息收集篇-网络架构-出网&角色&服务&成员
2、信息收集篇-安全防护-杀毒&防火墙&流量监控
3、信息收集篇-密码凭据-系统&工具&网站&网络

1、信息收集篇-自动化工具项目-本机敏感信息
2、信息收集篇-自动化工具项目-综合打点信息
3、信息收集篇-自动化工具项目-域内分析信息

章节点：

0、基石框架篇-单域、子域、父域、域树、域森林网络架构和搭建等

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound

红队内网攻防渗透 1. 内网自动化信息收集1.1 本机凭据收集类1.1.1、HackBrowserData 快速获取浏览器的账户密码1.1.2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码1.1.3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息1.2 对外打点…...

编程日记 2024/6/22 15:26:25

2024最新IDEA插件开发+发布全流程 SelectCamelWords[选中驼峰单词]（idea源代码）

2024最新IDEA插件开发（发布）-SelectCamelWords[选中驼峰单词]（idea源代码） 参考文档 Jetbrains Idea插件开发文档: https://plugins.jetbrains.com/docs/intellij/welcome.html代码地址：https://github.com/yangfeng…...

编程日记 2024/6/22 15:25:23

【网络安全】网络安全基础精讲 - 网络安全入门第一篇

目录 一、网络安全基础 1.1网络安全定义 1.2网络系统安全 1.3网络信息安全 1.4网络安全的威胁 1.5网络安全的特征 二、入侵方式 2.1黑客 2.1.1黑客入侵方式 2.1.2系统的威胁 2.2 IP欺骗 2.2.1 TCP等IP欺骗 2.2.2 IP欺骗可行的原因 2.3 Sniffer探测 2.4端口扫描技术…...

编程日记 2024/6/22 15:24:22

初识 GPT-4 和 ChatGPT

文章目录 LLM 概述理解 Transformer 架构及其在 LLM 中的作用解密 GPT 模型的标记化和预测步骤 想象这样⼀个世界：在这个世界里，你可以像和朋友聊天⼀样快速地与计算机交互。那会是怎样的体验？你可以创造出什么样的应用程序？这正是…...

编程日记 2024/6/22 15:22:19

【C语言】解决C语言报错：Array Index Out of Bounds

文章目录 简介什么是Array Index Out of BoundsArray Index Out of Bounds的常见原因如何检测和调试Array Index Out of Bounds解决Array Index Out of Bounds的最佳实践详细实例解析示例1：访问负索引示例2：访问超出上限的索引示例3：循环边界…...

编程日记 2024/6/22 15:21:18

【C++】一个极简但完整的C++程序

一、一个极简但完整的C程序 我们编写程序是为了解决问题和任务的。 1、任务： 某个书店将每本售出的图书的书名和出版社，输入到一个文件中，这些信息以书售出的时间顺序输入，每两周店主会手工计算每本书的销售量、以及每个出版社的…...

编程日记 2024/6/22 15:20:17

Lua迭代器详解（附加红点功能实例）

Lua迭代器详解与用法 1. 什么是迭代器2. 为什么需要理解迭代器的原理3. 迭代器的实现0. 闭包1. 有状态迭代器2. 无状态迭代器 4. 红点树系统基础 1. 什么是迭代器 迭代器是一种能让我们遍历一个集合中的所有元素的代码结构。比如常用ipairs()和pairs()。 2. 为什么需要理解迭代…...

编程日记 2024/6/22 15:18:15

锂磷硫（LPS）属于硫化物固态电解质 Li7P3S11是代表性产品

锂磷硫（LPS）属于硫化物固态电解质 Li7P3S11是代表性产品 锂磷硫（LPS），为非晶态材料，是硫化物固态电解质代表性产品之一，具有热稳定性好、成本较低等优点，在固态电解质中离子电导率较…...

编程日记 2024/6/22 15:17:14

PointCloudLib 点云边缘点提取 C++版本

0.实现效果 1.算法原理 PCL（Point Cloud Library）中获取点云边界的算法主要基于点云数据的几何特征和法向量信息。以下是对该算法的详细解释，按照清晰的格式进行归纳： 算法概述 PCL中的点云边界提取算法主要用于从3D点云数据中识别并提取出位于物体边界上的点。这些边界…...

编程日记 2024/6/22 15:16:13

【Qt】QList＜QVariantMap＞中数据修改

1. 问题 QList<QVariantMap> 类型中&#xff0c;修改QVariantMap中的值。 2. 代码 //有效代码1QVariantMap itemMap itemList.at(0);itemMap.insert("title", "test");itemList.replace(0, itemMap);//有效代码 2itemList.operator [](0).insert(…...

编程日记 2024/6/22 15:15:12

如何避免vue的url中使用hash符号？

目录 1. 安装 Vue Router 2. 配置 Vue Router 使用 history 模式 3. 更新 main.js 4. 配置服务器以支持 history 模式&#xff08;此处需要仔细测试&#xff09; a. Nginx 配置 b. Apache 配置 5. 部署并测试 总结 在 Vue.js 项目中&#xff0c;避免 URL 中出现 # 符号的…...

编程日记 2024/6/22 15:14:11

Java学习 - MySQL存储过程、函数和触发器练习实例

存储过程 存储过程是什么 存储过程是一组已经编译好的SQL语句存储过程优点有什么 安全 性能高 提高代码复用性创建存储过程的语法 DELIMITER $ # 不能加分号CREATE PROCEDURE 存储过程名(IN|OUT|INOUT 参数名 参数类型) BEGIN存储过程语句块 END;$DELIMITER ;创建一个无参的存储…...

编程日记 2024/6/22 15:11:08

【深度神经网络 (DNN)】

深度神经网络 (DNN) 深度神经网络 (DNN) 是机器学习领域中一种强大的工具&#xff0c;它由多层神经元组成&#xff0c;能够学习复杂的数据模式&#xff0c;解决各种任务&#xff0c;如图像识别、语音识别、自然语言处理等。 DNN 的构成&#xff1a; 神经元: DNN 的基本单元&…...

编程日记 2024/6/22 15:09:07

ES全文检索支持繁简和IK分词检索

ES全文检索支持繁简和IK分词检索 1. 前言2. 引入繁简转换插件analysis-stconvert2.1 下载已有作者编译后的包文件2.2 下载源码进行编译2.3 复制解压插件到es安装目录的plugins文件夹下 3. 引入ik分词器插件3.1 已有作者编译后的包文件3.2 只有源代码的版本3.3 安装ik分词插件 4…...

编程日记 2024/6/22 15:08:06

解决Visual Studio Code在Ubuntu上崩溃的问题

解决Visual Studio Code在Ubuntu上崩溃的问题 我正在使用Ubuntu系统&#xff0c;每次打开Visual Studio Code时&#xff0c;只能短暂打开一秒钟&#xff0c;然后就会崩溃。当通过终端使用code --verbose命令启动Visual Studio Code时&#xff0c;出现以下错误信息&#xff1a;…...

编程日记 2024/6/22 15:07:05

【OpenGauss源码学习 —— （ALTER TABLE（SET attribute_option））】

ALTER TABLE&#xff08;SET attribute_option&#xff09; ATExecSetOptions 函数 声明&#xff1a;本文的部分内容参考了他人的文章。在编写过程中&#xff0c;我们尊重他人的知识产权和学术成果&#xff0c;力求遵循合理使用原则&#xff0c;并在适用的情况下注明引用来源。…...

编程日记 2024/6/22 15:05:03

Elasticsearch 数据提取 - 最适合这项工作的工具是什么？

作者&#xff1a;来自 Elastic Josh Asres 了解在 Elasticsearch 中为你的搜索用例提取数据的所有不同方式。 对于搜索用例&#xff0c;高效采集和处理来自各种来源的数据的能力至关重要。无论你处理的是 SQL 数据库、CRM 还是任何自定义数据源&#xff0c;选择正确的数据采集…...

编程日记 2024/6/22 15:01:59

‘浔川画板v5.1’即将上线！——浔川python社

1 简介&#xff1a; 浔川画板是一款专业的数字绘画和漫画创作软件&#xff0c;它为艺术家和设计师提供了丰富的绘画工具、色彩管理功能以及易于使用的界面。用户可以使用浔川画板进行手绘风格的绘画、精细的素描、漫画分格、UI设计等多种创作。该软件支持多种笔刷和特效&#…...

编程日记 2024/6/22 14:55:54

RockChip Android12 System之Datetime

一：概述 本文将针对Android12 Settings二级菜单System中Date&time的UI修改进行说明。 二：Date&Time 1、Activity packages/apps/Settings/AndroidManifest.xml <activityandroid:name="Settings$DateTimeSettingsActivity"android:label="@stri…...

编程日记 2024/6/22 14:54:52

详解 ClickHouse 的副本机制

一、简介 副本功能只支持 MergeTree Family 的表引擎&#xff0c;参考文档&#xff1a;https://clickhouse.tech/docs/en/engines/table-engines/mergetree-family/replication/ ClickHouse 副本的目的主要是保障数据的高可用性&#xff0c;即使一台 ClickHouse 节点宕机&#…...

编程日记 2024/6/22 14:53:51

速卖通测评成本低见效快，自养号测评的实操指南，快速积累销量和好评

对于初入速卖通的新卖家而言&#xff0c;销量和评价的积累显得尤为关键。由于新店铺往往难以获得平台活动的青睐&#xff0c;因此流量的获取成为了一大挑战。在这样的背景下&#xff0c;进行产品测评以积累正面的用户反馈和销售记录&#xff0c;成为了提升店铺信誉和吸引潜在顾…...

编程日记 2024/6/22 14:52:49

php反序列化漏洞简介

目录 php序列化和反序列化简介 序列化 反序列化 类中定义的属性 序列化实例 反序列化实例 反序列化漏洞 序列化返回的字符串格式 魔术方法和反序列化利用 绕过wakeup 靶场实战 修复方法 php序列化和反序列化简介 序列化 将对象状态转换为可保持或可传输的格式的…...

编程日记 2024/6/22 14:50:47

力扣随机一题 模拟+字符串

博客主页&#xff1a;誓则盟约系列专栏&#xff1a;IT竞赛 专栏关注博主&#xff0c;后期持续更新系列文章如果有错误感谢请大家批评指出&#xff0c;及时修改感谢大家点赞&#x1f44d;收藏⭐评论✍ 1910.删除一个字符串中所有出现的给定子字符串【中等】 题目&#xff1a; …...

编程日记 2024/6/22 14:49:46

java-正则表达式 1

Java中的正则表达式 1. 正则表达式的基本概念 正则表达式&#xff08;Regular Expression, regex&#xff09;是一种用于匹配字符串中字符组合的模式。正则表达式广泛应用于字符串搜索、替换和解析。Java通过java.util.regex包提供了对正则表达式的支持&#xff0c;该包包含两…...

编程日记 2024/6/22 14:43:40

Python xlrd库：读excel表格

&#x1f49d;&#x1f49d;&#x1f49d;欢迎莅临我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:「stormsha的主页」…...

编程日记 2024/6/22 14:41:38

开发中遇到的一个bug

遇到的报错信息是这样的&#xff1a; java: Annotation processing is not supported for module cycles. Please ensure that all modules from cycle [hm-api,hm-common,hm-service] are excluded from annotation processing 翻译过来就是存在循环引用的情况&#xff0c;导…...

编程日记 2024/6/22 14:40:37

Java面试题：对比不同的垃圾收集器（如Serial、Parallel、CMS、G1）及其适用场景

Java虚拟机&#xff08;JVM&#xff09;提供了多种垃圾收集器&#xff0c;每种垃圾收集器在性能和适用场景上各有不同。以下是对几种常见垃圾收集器&#xff08;Serial、Parallel、CMS、G1&#xff09;的对比及其适用场景的详细介绍&#xff1a; 1. Serial 垃圾收集器 Serial…...

编程日记 2024/6/22 14:39:36

每日一题——冒泡排序

C语言——冒泡排序 冒泡排序练习 前言&#xff1a;CSDN的小伙伴们&#xff0c;大家好&#xff01;今天我来给大家分享一种解题思想——冒泡排序。 冒泡排序 冒泡法的核心思想&#xff1a;两两相邻的元素进行比较 2.冒泡排序的算法描述如下。 (1)比较相邻的元素。如果第一 个比…...

编程日记 2024/6/22 14:38:35

javascript浏览器对象模型

BOM对象&#xff1a; BOM 是浏览器对象模型的简称。JavaScript 将整个浏览器窗口按照实现的功能不同拆分成若干个对象&#xff1b; 包含&#xff1a;window 对象、history 对象、location 对象和 document 对象等 window对象&#xff1a; 常用方法&#xff1a; 1.prompt();…...

编程日记 2024/6/22 14:35:32

C语言之链表以及单链表的实现

一&#xff1a;链表的引入 1&#xff1a;从数组的缺陷说起 &#xff08;1&#xff09;数组有两个缺陷。一个是数组中所有元素类型必须一致&#xff0c;第二是数组的元素个数必须事先指定并且一旦指定后不能更改 &#xff08;2&#xff09;如何解决数组的两个缺陷&#xff1a;数…...

编程日记 2024/6/22 14:34:31

网站搭建岗位及要求/西安网站seo公司

首先看一下系统磁盘的格式&#xff0c;看是NTFS的还是FAT32的&#xff0c;如果是NTFS的一般就是权限的问题&#xff0c;因为iis读取数据库在系统盘是有缓存的&#xff0c;所以对权限有要求&#xff0c;找到系统盘缓存目录: C:/Windows/temp 如下图&#xff1a; 添加上everyone用…...

编程日记 2025/2/7 23:56:23

网站建设公司名字/网站排名优化培训电话

大多数人在给手机设置手势密码的时候在刚开始的时候并不是很熟练的情况下还是很容易忘记自己设置的密码。假如你真的忘记了&#xff0c;又想急着打开怎么办&#xff1f;小编这里给你出几个主意吧方法一&#xff1a;恢复出厂设置这个需要你把手机的卡和内存卡全部取出来&#xf…...

编程日记 2025/2/7 20:55:14

ubuntu做的网站架构/天猫关键词排名怎么控制

一. 荣辱不惊每个成功的人, 在别人赞美你的时候, 千万不要沾沾自喜! 因为接下来的就是对你的辱骂。中国的100%媒体和99.99%的网友都是没有脑袋的机构和动物。可以肯定的说, 每个成功的经理人后面都有一群“小人”&#xff0c;他们时刻想毁灭你, 无论是比尔盖茨, 还是张瑞敏&…...

编程日记 2025/2/7 15:54:16

中国室内设计师网官网/如何提升网站seo排名

链接&#xff1a;http://arc073.contest.atcoder.jp/tasks/arc073_c 题目大意&#xff1a;给定n对数&#xff0c;将每对中一个染红一个染蓝&#xff0c;求&#xff08;Rmax-Rmin&#xff09;*&#xff08;Bmax-Bmin&#xff09;。 分析&#xff1a;- -感觉没有太多的知识点&…...

编程日记 2025/2/7 14:25:02

信息网站设计案例/企业网站推广的方法有

题意&#xff1a; 给定一棵树&#xff0c;n个节点&#xff0c;若删除点v使得剩下的连通快最大都不超过n/2&#xff0c;则称这样的点满足要求。求所有这样的点&#xff0c;若没有这样的点&#xff0c;输出NONE。 思路&#xff1a; 只需要拿“求树的重心”的代码改一行就OK了。因…...

编程日记 2025/2/7 13:56:32

https下安装wordpress/对网站进行seo优化

资源整理。这次太久没更新&#xff0c;最近比较忙。老规矩拆成两篇。 Coding: 1.比较独立&#xff0c;部分汇集和系统发育知识的生态位模型。“Niche estimation above and below the species level. Trends in Ecology and Evolution”论文的附件。 phyloENM TREE 2.用于生态预…...

编程日记 2025/2/7 13:55:32