靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
看似很简单的过程，在实现的过程中也不是一帆风顺。不管再简单的东西，我们也要力争把它做的最好！
为了不至于来回在Win7和Ubuntu12.04之间来回切换，在Win7下使用VMware9.0安装了Ubuntu12.04。
大家都知道域用户是什么，就是域环境中的用户。和本地用户的帐户不同，域用户帐户保存在活动目录中。由于所有的用户帐户都集中保存在活动目录中，所以使得集中管理变成可能。
服务器上安装了两台windows server 2016，但是这两天通过远程桌面连接时会提示发送身份验证错误，要求的函数不受支持。经过一番查询，解决了这个问题，下面一起来看看。
最近腾讯的活动非常的大，腾讯云轻量服务器还可以直接免费升级，有兴趣的可以自己去看，
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
应网友请求，在腾讯云服务器上安装了个Win7-XP双系统，32位Win7 SP1+32位XP SP3。
NetCat NetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接。 用途： 1： 侦听/传输模式 2：获取banner信息 3：传输文本信息 4：传输文件/目录 5：远程控制
ipconfig /all 获取ip地址 所在域 linux：ifconfig -a
如今无线Wifi可以说是家家都有，我们的手机、音响、投影仪、平板电脑、笔记本电脑都在用Wifi，可是一般的朋友都是在宽带安装的时候，安装师傅帮忙设置的路由器，自己完全没有碰过路由器。
点评：破解 windows 7登陆密码主要解决两个问题： 1.PE或DOS认不到硬盘2.net user 命令不成功SATA的硬盘可能会让你的PE找不到，方法是修改BIOS中的SATA设定，找到后把后面的AHCI改成RAD(好像是这个名，基本就是上下选择，选择不是AHCI的那个值)，有些硬盘值可能
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
上文说到了windows 7 自带的远程桌面连接的使用教程，win 系统自带的远程桌面连接方便缺点也很多，当你的 vps 较多的话会很麻烦。下面介绍一款方便使用的远程连接软件，这个第三方远程连接软件是
经过弱口令，爆破，目录泄露等途径已经获知PhpMyadmin的账号密码是root root
这里发现一个疑似后台地址，访问http://192.168.2.252/administrator/
一、下载 1. 进入mysql官网，登陆自己的Oracle账号(没有账号的自己注册一个),下载Mysql，下载地址：http://dev.mysql.com/downloads/mysql/ 2.将下载好的文件解压到指定目录，解压在E:\mysql-5.7.20-winx64二、安装1.首先配置环境变量path，将E:\mysql-5.7.20-winx64\bin配置到自己的path中环境变量MySql_HOME===================E:\mysql-5.7.120-winx64Path
CentOs7默认有postfix服务，如果没有，通过 yum install postfix -y 安装即可
我们现在既然有了低权限账号密码，那么我们就可以登陆3389等远程服务，从而使用一些本地提权的方法
在我们获得用户名口令后，尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试.
zzz_exploit.exe 192.11.22.82 zzz_exploit.exe 192.11.22.82 exe参数 zzz_exploit.exe 192.11.22.82 exe参数 管道名
工作需要必须使用mstsc(Microsoft terminal services client)连接生产服务器，之前因为不知什么原因，mstsc开始很卡，所以用了teamviewer一段时间，感觉还是不如mstsc稳定
COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。COM是许多微软产品和技术，如Windows媒体播放器和Windows Server的基础。
相信使用过Oracle数据库的人一定碰到过“ORA-12154: TNS: 无法解析指定的连接标识符”错误，我在此做一个小小的总结。
登陆路由有两种方式。一种是console，还有一种是使用telnet，由于我电脑是win7，不支持console。也懒得装软件，就使用telnent为例。
主机的配置就略咯，不可能真让你抄作业吧（不会吧不会吧，都暗示这么明白了，不会还有人不会抄作业吧）
Apache Shiro是一个强大且易用的Java安全框架，用于身份验证、授权、密码和会话管理，具有以下特点：
windows server 2008 用户：administrator 密码：Admin123
直接使用Navicat通过IP连接会报各种错误，例如：Error 1130: Host '192.168.1.80' is not allowed to connect to this MySQL server。
说起内网定位，无论针对内网查找资料还是针对特殊人物都是非常实用的一项技术。这里把目前能够利用的手段&工具都一一进行讲解。
此漏洞目前不一定很实用。转载这篇文章的原因，主要是理解问题和解决问题的思路，另外一点是写作思路 ------------------------------------------------------------------------------------------ 0x01 漏洞起源 说到ms14-068,不得不说silver ticket，也就是银票。银票是一张tgs，也就是一张服务票据。服务票据是客户端直接发送给服务器，并请求服务资源的。如果服务器没有向域控dc验证pac的话，那么客户端
vulnstack是红日安全的一个实战环境，地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/最近在学习内网渗透方面的相关知识，通过对靶机的渗透来加深理解，下面我们开始。
之前的一篇Intel产品AMT本地及远程提权漏洞（CVE-2017-5689）复现，只是简单的复现了该漏洞，在文章最后提及到了如果进一步对该漏洞进行利用。但是有些大佬们看了一眼后觉得搞了几个并不知道如何利用。一直到有位私信我的，说用工具不能连vnc，好吧。都私信了，我这么热心肠的人怎么能拒绝呢，所以有了这篇更为详细的利用过程。 工具：Open MDTK（需梯子）和 UltraVNC 攻击机：win7 靶机：一台韩国思密达的服务器，在shodan上面随便找的 步骤：首先找到一台存在漏洞的服务器，利用上一篇的方
靶机作者：licong 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 靶机描述：域控中存在一份重要文件（获取域控权限） 靶机主机有5台：ubantu、win2008、win7、win2012、centos 攻击主机：KALI（192.168.93.128）、Win10（192.168.1.103）
找到D:\system32下的sethc文件，将其重命名为sethc.bak或者其他任意名字即可
如果我们获取的Hash为NTLM Hash v1，那么我们可以通过直接跑字典来尝试爆破，但是如今大多都只能拿到Hash v2，除非有强大的字典，否则尝试暴力破解是非常错误的选择，此时，我们可以尝试使用NTLM重放攻击
2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全技术对补丁的分析发现修复的这两个漏洞，可以造成攻击者通过远程链接的方式绕过管理员的身份安全验证，对服务器以及电脑进行攻击，提权并上传webshell，跟之前发生的勒索病毒，永恒之蓝是一个级别，危害性较大，关于该漏洞的详情我们来看下：
将内网Win7虚拟机(192.168.31.239)的Teamviewer(端口为5938）映射到了公网的腾讯云服务器
C:\Documents and Settings\Administrator>tlntadmn config port=23
电脑用久了总会卡，及时清理文件是加速电脑运行的一个小技巧。但是清理哪些文件夹呢？已下五个文件夹你一定不能放过！ 在我们平时使用电脑过程中安装程序或者编辑文件以及浏览网站等都会产生一些垃圾文件，久而
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 服务器相关的知识点：http://www.cnblogs.com/dunitia
上一次我们讲解了vclient 5.5 的安装以及连接ESXI5.5，但vclient只能管理一台ESXI，管理多台还需要切换登陆，非常麻烦。所以这次我们就来讲解一下vcenter server的相关
很久之前放到收藏夹里的红日靶机，之前总想着汇总一下打一打，但是硬盘没有太大空间就没有去下载搭建（其实就是懒），最近写毕设的过程中无聊换换脑子来打一打。
自带线路的GPT客户端，支持GPT联网搜索 支持多节点测速自动切换;支持国内免翻版和国际版的切换;无需无需key,无需注册,无需登录; 支持平台：Windows 支持:普通对话模式,翻译模式,长文翻译(不限制字数),文字润色四种模式切换; .支持对话上下文,清空对话上下文;支持导出markdown 支持官方API自行填写key，支持AI出图
本文中的Robot framework安装在Win7 (32 bit) 平台上. 接下来按顺序安装以下的软件/包。
http://www1.deskpool.com:9000/software/vzdump-qemu-107-2020_04_09-17_37_28.vma.gz
Kali：它是Linux发行版的操作系统，它拥有超过300个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了600多种黑客工具，很强大。
解决移动办公用户远程接入需求的方案很多，但无论是购买成熟商业产品还是使用开源软件，都需要自己运维。运营维护依赖人工，需要投入人力解决，这对于人力资源缺乏的企业是一个挑战。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
