大家好，这里是 渗透攻击红队 的第 36 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 38 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
mimikatz 同样提供了不需要本地管理员权限进行横向渗透的方法，实现未授权访问，例如票据传递攻击（Pass The Ticket，PTT）
nltest在windows03以下不是内置的，在windwos03以后的机器都内置有。
大家好，这里是 渗透攻击红队 的第 37 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
https://github.com/wgpsec/CreateHiddenAccount
大家好，这里是 渗透攻击红队 的第 39 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
前提条件： 1、需要域环境下一台主机普通用户账号密码 2、一台主机的管理员权限
其中第5个步骤“Installation”意思为“重新获得对系统的命令和控制（如果丢失），而不必重复步骤1到4”。当遇到一些操作不行的时候就要考虑权限问题，uac策略等！
因为192.168.52.0/24段不能直接连接到192.168.33.3（kali地址)，所以需要CS派生smb beacon。让内网的主机连接到win7上。
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
众所周知，Node.js中的JavaScript代码执行在单线程中，非常脆弱，一旦出现了未捕获的异常，那么整个应用就会崩溃。
例如，正则表达式/F.*g/会匹配“以F开头，以g结尾的字符串”，因此可以匹配"Hello, Fundebug!"中的Fundebug，exec方法会返回一个数组，其第一个元素为所匹配的子字符串。
WannaCry的传播脚步今晨戛然而止 今天一大早，全网的WannaCry蠕虫病毒攻击突然减弱消退了！所有这一切功劳来自于英国研究人员@malwaretech，他通过逆向发现WannaCry代码中有一个特殊域名地址： www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 这就像随机敲打出来的域名。与此同时，思科研究人员也发现，昨天之前，网络上完全没有针对这个域名的访问流量，仅昨天一天时间，这个域名的访问量就达到每小时1400多次。 不可思议的是，@
摘要：正则表达式是程序员的必备技能，想不想多学几招呢？ 本文用JavaScript的exec方法来测试正则表达式。 例如，正则表达式/F.*g/会匹配“以F开头，以g结尾的字符串”，因此可以匹配”He
最后，我也因此测试漏洞收获了苹果官方不菲的赏金，以及漏洞名人堂的入榜致谢。好吧，我们一起来看看这个苹果官网的无限制文件上传漏洞。
基于老友记剧本，然我们对总共232集电视剧进行搜索，来确定剧中每位人物说“Oh my God”的频率。
'@'符号用作函数修饰符是python2.4新增加的功能，修饰符必须出现在函数定义前一行，不允许和函数定义在同一行。也就是说＠A def f(): 是非法的。只可以在模块或类定义层内对函数进行修饰，不允许修修饰一个类。一个修饰符就是一个函数，它将被修饰的函数做为参数，并返回修饰后的同名函数或其它可调用的东西。
We human beings are always trying to find a everything operation of the law. So, I also don’t strange myself sometimes why this. The truth controls the world, and above the truth ,there are also have all kinds of theorem, natural, truth and so on, and
God is Gril 一首不错的英文歌曲,一时光把歌词拷贝下来了,就没看曲作者 和 歌手
8月22日中午，区块链游戏God.Game宣布游戏内所有代币被攻击者卷走，项目方筹备两个月，游戏却在运营不久后迅速夭折。
本地变量 定义Shell变量，变量名不需要加美元符号 $ 本地变量只在当前shell生存期中有效 变量定义 变量名要求：字母、数字、下划线组成，只能是字母或下划线开头，变量名严格区分大小写 取出变量值 单引号，强引用 双引号，输出引号内所有内容，识别特殊符号，弱引用 无引号，连续的符号可以不加引号，有空格则有歧义，最好使用双引号 反引号，引用命令执行结果，等于$()用法 特殊参数变量 shell的特殊变量，用在如脚本，函数传递参数使用，有如下特殊的，位置参数变量 $0 获取shell脚本文件名，以及
在上节《内网横向移动：获取域内单机密码与Hash》中，我们讲了如何在内网渗透中抓取主机的的密码和哈希值。获取了Hash，我们可以对其进行破解，破解不出来的，我们就可以利用他们通过PTH、PTT等攻击手法继续对内网横向渗透，即下面要讲的。
一、多继承 上篇trait中，已经看到了其用法十分灵活，可以借此实现类似"多重继承"的效果，语法格式为： class/trait A extends B with C with D ... 之所以要给多重继承加一个引号，是因为这有约束条件的，上面的语法中，从左向右看，extends 后的B是A的基本类型，不管后面接多少个trait，如果C或D，本身又继承自其它class(上一篇讲过，trait也可以继承自class)，则C或D的基类必须与B的基类保持一致，否则的话，JVM上的OOP世界观将被彻底颠覆，sca
说三门问题之前 ，先来说点类似的 。假如三个盒子里各有一个球 ，一次选择机会摸奖 。你摸到了球 ，就奖励你一个 脱发再续膏 ，解决程序员秃头烦恼 。如果没摸到 ？那你就秃头吧 （ 活该程序员 ）
为了拆开大模型的「黑箱」，Anthropic可解释性团队发表了一篇论文，讲述了他们通过训练一个新的模型去理解一个简单的模型的方法。
AI 研习社的“竞赛”板块运营至今，一共积累了 18 场涵盖计算机视觉、自然语言等领域的 AI 赛事，这些赛事获得众多社友的踊跃参与，留下丰富的代码、文章、视频资源。
周末出现事故，记录一下。还好BOSS不在，赶紧整，出现400了。。 写完回家！ 同事说测试站点访问接口出现400 Bad Request Request Header Or Cookie Too Large提示，心想还好是测试服务器出现问题，影响不大，不过也赶紧上服务器进行测试查看，打开nginx与ugwsi日志与配置，发现后端服务日志记录正常，而测试站点的访问日志有7百多M（才运行两三天没几个访问，几M的话才是正常现象），在浏览器里直接访问后端服务接口也正常没有问题（我们的服务器软件架构是微服务架构，将很
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，NTLM-Relay,Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
Permission Owner Group Size Replication Block Size Name
本节将使用Gods图作为演示示例，此图在JanusGraph演示中广泛使用。该图如下图所示。这个抽象的数据模型对应图模型中的属性，这个特定的实例描述了罗马万神殿中人物和地点之间的关系。此外，图中的特殊文本和符号修饰符(如：粗体、下划线等)表示图中不同的示意图/类型。
这里共使用了2张网卡，VMnet1和VMnet2，其中VMnet1连接有kali和第一个靶场，说明此网卡用来模拟公网ip，我本地使用NAT的VMnet8来代替，VMnet2内网网卡使用本地的VMnet6代替
god is a gril Remembering me，discover and see All over the world, 记得我在世界上寻找而发现 She’s known as a girl to those who a free, 她是一个想要得到自由的女孩 The mind shall be key Forgotten as the past 思想将被封锁，忘记过去 Cause history will last 使得过去的故事继
迟来的SpringMVC 框架RCE分析。本文章简单介绍了SpringMVC框架请求处理流程，并以此对漏洞进行了分析与复现。
导入索引模板到ES [root@h102 filebeat]# ls filebeat.template.json filebeat.yml [root@h102 filebeat]# curl -
A和B 两个线程，当CPU执行B的时候，B进行礼让，那么就离开cpu，这个时候B就变为就绪状态，CPU就重新 在A线程和B线程之间进行选择，有可能还是让B线程执行，这个时候就没有礼让成功。
比特币分叉倒计时，糖果福利又来了 近日，比特币将诞生2个儿子，分别是：比特币上帝（GOD）和BitcoinFile。 27日郭宏才在微博宣布，比特币上帝（GOD）将于区块高度501225正式分叉，倒计时3小时24分钟。比特币上帝主链将于2018年1季度上线，具体空投方案将在其官方微信公众号和投票链系统上由社区投票决定。Bitcoin God 是无国界点对点的慈善系统，其宗旨是用去中心化的方式解决当前中心化慈善机构的种种问题，Bitcoin God作为一个公开可追溯不可篡改的区块链网络结合数字身份系统可以
作者：Sissel@知道创宇404区块链安全研究团队 发布时间：2018/08/24
小王在体验完 ”自由弹簧“ 后，非常开心，想再玩一次，但厂家确告诉他试用已结束，如还需体验就要付费购买。
研究了好久的 neo4j源码，现在公司要换 janusgraph，只要半途而废开始研究 janusgraph 了
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。 前提条件：已取得webserver服务器普通域用户权限 简单使用ms14-058提权后，得到sysytem权限
如果出现以上文字，那么恭喜你，进入服务器成功。 + 3.2 安装 Node.js 依次在终端上输入以下命令，注释除外（如果怕打错请全部复制粘贴）：
在平时编码中，我们可能只注意了这些static，final，volatile等关键字的使用，忽略了他们的细节，更深层次的意义。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
