README.md

• 公众号:关注安全技术
• Author:小y
• wiki:https://www.heresecurity.wiki/

Pentest_Note

查找内容请配合wiki食用或使用CTRL+F搜索

主目录

• 收集信息
• 初始访问
• 防御规避
• 权限提升
• 文件操作
• 内网和域
• HASH操作
• 横向移动
• 权限维持
• 赏金技巧
• 云安全
• Redteam红队

---

详细目录

• 收集信息

  • 域名信息
    • CDN是否存在
    • Bypass CDN
    • DNS历史记录
    • SSL证书信息
    • Whois信息
  • 子域名检查
  • IP和端口信息
    • ASN
    • 历史IP
    • NMAP使用
    • 工具
  • 网站架构和指纹识别
  • 其他信息
  • 人员信息

• 初始访问

  • Web服务突破
    • 前端
    • SQL注入
      • 判断注入
      • 数据库类型识别
      • MSSQL
      • MYSQL
      • Oracle
      • PostgreSQL
      • SQLite
      • DB2
      • SQLMAP
    • XSS
    • CSRF
    • PHP包含下载读取
    • XML
    • SSRF
    • DNSLOG
    • Xpath注入
    • SSTI
    • 命令注入
    • PHPMyAdmin利用
    • PHP-FPM之RCE
    • PHPstudy后门
    • IIS写权限
    • 绕过WAF
    • 数据库
    • 命令执行
    • CmdHijack
    • Fuzz目录
  • 未授权访问
    • Redis
    • activemq
    • docker
    • elastic
    • hadoop
    • jboss
    • jenkins
    • memcache
    • mongo
    • zookeeper
    • CouchDB
    • Jenkins
    • Solr
    • VNC
    • Weblogic
    • Zabbix
  • 一些Bypass
    • Linux绕过disable_function
    • Windows系统组件com绕过
    • cgi启动方式
    • 蚁剑绕过
    • ImageMagick组件绕过
    • 常规函数绕过
    • Open_basedir绕过
  • TomcatAjp之LFI&RCE
  • MSSQL&Agent之Job上线
  • MySQL开启外联
  • MySQL连接读取文件
  • MySQL不登陆执行命令
  • 近源攻击
    • WI-FI破解
    • 钓鱼网络
    • 无线干扰
    • BadUSB
    • 蓝牙
    • 克隆卡
  • 鱼叉式攻击
    • 钓鱼邮件
    • 钓鱼连接
    • 第三方鱼叉

• 防御规避

  • C#源码免杀
    • 直接编译
    • CSC+InstallUtil
    • 加密处理
    • XOR和AES编码
  • Python源码免杀
    • pyinstaller加载C代码编译
    • 加载器分离
    • Base64编码+Pyinstaller打包
    • pyinstaller加载py代码编译
  • Powershell免杀
    • 行为检测
    • 分块免杀
    • 拆分+C编译
    • CobaltStrike+Powershell免杀
    • Out-EncryptedScript
    • Invoke-Shellcode
    • Invoke-Obfuscation
    • 直接生成
    • PyFuscation
    • Xencrypt
  • the-backdoor-factory
  • 捆绑器
  • DLL劫持
  • Evasion模块
  • Golang
  • GreatSCT
  • hanzoInjection
  • InstallUtil
  • 加载器免杀
    • shellcode_launcher
    • SSI加载
  • MSBuilt
  • MSF捆绑
  • MSF+shellcode免杀
    • c和c++源码免杀
    • 编码器
    • nps_payload
  • Mshta
  • Phantom-Evasion
  • RC4
  • Ruby
  • Shellter
  • Veil
  • zirikatu
  • carboncopy
  • avet
  • c代码加载图片马

• 权限提升

  • Windows提权
    • RDP&Firewall
      • 爆破RDP
      • 注册表开启
      • 防火墙
      • 注入点开启
      • MSF开启
      • wmic开启
      • 多用户登陆
      • RDP连接记录
      • 删除痕迹
    • impactet工具包
    • Windows-exploit-suggester
    • Wesng
    • Searchsploit
    • 激活guest
    • MYSQLudf
    • MSSQL
    • MSF
    • BypassUAC
    • Whitelist白名单
    • Powerup-AlwaysInstallElevated
    • AlwaysInstallElevated提权
    • 密码窃取
    • RottenPotato
    • PowerUp
    • Runas
    • 令牌窃取
    • 未引用的服务路径
    • Vulnerable-Services
    • DNS组到DomainAdmin
    • HiveNightmare
    • PrintNightmare
    • SamAccountSpoofing
    • SeBackupPrivilege
    • SeImpersonatePrivilege
    • SpoolFool
    • 弱注册表权限
    • CVE-2020-1472
    • AppLocker
    • DLL劫持
    • EFSPotato
    • JuicyPotato
    • RoguePotato
    • watson
    • WSL子系统
    • 本机文件和脚本
    • 不安全的GUI应用程序
    • 从administrator到system
    • 打印机漏洞
    • 服务中的不正确权限
    • 环境变量优先
    • 恢复服务帐户的权限
    • 弱权限的PATH目录
    • 特权文件写入
    • 未引用的服务路径
  • Linux提权
    • 查找辅助信息
    • 查找可能泄露的密码
    • Linux-Exploit-Suggester
    • 一些检测工具
    • Linux计划任务
    • 可写文件提权
    • Sudo提权
    • Linux SUID提权
    • 漏洞提权
    • MYSQL-Linux-Root
    • LD_Preload提权
    • Lxd提权
    • MYSQL漏洞
    • 环境变量提权
    • 通配符提权

• 文件操作

  • 创建
  • Windows查找文件
  • Linux查找文件
  • 解压
  • 压缩
  • 查找可写目录
  • 传输
    • Bitsadmin
    • Certutil
    • Curl
    • Ftp
    • JS
    • nc
    • perl
    • php
    • powershell
    • py
    • SCP
    • vbs
    • wget

• 内网和域

  • 信息搜集
    • Windows安全标识符SID
    • Powershell基础操作
    • Cmd
    • Linux
    • Powerview
    • BloodHoundAD
    • ADDomain
    • 临时HTTP服务架设
    • Wmi
  • 端口映射和转发
    • chisel
    • iptables
    • lcx
    • msf
    • netsh
    • ssf
    • ssh
    • SharpChisel
    • Ligolo
  • 命令与控制
    • Metasploit
      • 常规使用
      • 细节使用
      • 模块
      • meterpreter
      • 与cs和empire交互
    • CobaltStrike
      • 安装
      • 部署
      • 模块
      • 连接
      • 监听
      • 攻击模块
      • 视图模块
      • 交互
      • Beacon
      • 克隆
      • office宏
      • 钓鱼邮件
      • 加载脚本
      • 浏览器劫持
      • 权限维持
      • 横向移动
      • 隔离网络
      • 代理
      • Malleable C2
      • 部署VPN
      • 与msf和empire交互
      • 上线提醒
    • Empire
      • 安装
      • 监听
      • 生成
      • 后门
      • 连接靶机及其他操作
      • 权限提升
      • 横向移动
      • 模块
      • 与cs和msf交互
      • Empire_Word
    • 交互式shell
    • crackmap
    • CobaltStrike
    • dnscat
    • DNS-TXT-Command
    • Empire
    • Jsrat
    • koadic
    • MSF
    • Openssl
    • Powershell
    • 反弹shell
    • SILENTTRINITY
    • telegram
    • browser
    • Gmail
    • Dropbox
    • 工具
    • 下载并执行

• HASH操作

  • 密码破解网站
  • GoogleColab破解HASH操作
  • 密码策略
  • 开启Wdigest
  • Getpass
  • QuarksPwDump
  • MSF
  • mimikatz
    • 绕过卡巴斯基
    • Cisco_Jabber转储lsass
    • dotnet2.0
    • dotnet4.0Msbuild
    • Dumpert
    • JScript
    • mimikatz
    • mimipenguin
    • 横向批量抓HASH操作
    • 远程LSASS进程转储-Physmem2profit
    • Powershell_Bypass
    • Procdump64+mimikatz
    • 调用mimikatz远程抓取
    • SqlDumper+mimikatz
  • 域HASH提取
    • impacket工具包
    • mimikatz
    • MSF
    • Nishang脚本
    • NTDSDumpex
    • Ntdsutil
    • Powersploit
    • Vssadmin
    • Wmivssadmin
    • esentutl
  • 缓存HASH获取
    • Ninjacopy
    • Quarks-pwdump
    • 注册表
  • Empire
  • Invoke-Dcsync
  • laZagne
  • 获取其他密码
    • chrome
    • firefox
    • foxmail
    • navicat
    • seatbelt
    • securecrt
    • vncpass
  • 破解工具
    • hydra
    • medusa

• 横向移动

  • 添加域管命令
  • 探测存活主机
    • For+Ping命令查询存活主机
    • MSF
    • NbtScan
    • NetDiscover
    • NMAP
    • rp-scan
    • 代理nmap扫描
    • 内外网资产对应
  • 探测服务&端口
    • CobaltStrike+K8Aggressor
    • Linux_Samba服务
    • Masscan
    • MSF
    • Nc
    • 常见端口
    • Powershell
    • PTScan
    • SMB
  • 执行命令&IPC&计划任务
    • AT
    • IPC
    • Schtasks
    • Wmic
  • 共享
  • 快速定位域管理登过的机器
  • MSF管道监听
  • MSF添加路由
  • 代理
    • chisel
    • earthworm
    • frp
    • goproxy
    • shadowsocks
    • sock4a
    • socks5
    • socks5web
    • SSF
    • SSH
    • Gost
    • revsocks
    • 代理软件
  • Ngrok内网穿透
  • MS08_067
  • MS17_010
  • 方程式内网不产生session
  • 域内爆破
  • 隔离主机payload
  • PASS-THE-HASH
  • PASS-THE-TICKET
  • PASS-THE-KEY
  • ASEPRoasting
  • 攻击MSSQL数据库
  • 攻击MySQL数据库
  • 账户委派
  • kerberos约束委派
  • kerberos无约束委派
  • kerberos青铜比特攻击CVE-2020-17049
  • 基于kerberos资源的约束委派
  • CVE-2019-0708
  • 获取保存的RDP密码
  • GPP-Password
  • Kerberoasting
    • 申请票据
    • 破解密码
    • 导出票据
    • SPN发现
    • GetUserSPNs
    • 重写票据
  • NTLM中继和中间人攻击
    • Ntlmrelayx+资源受限委派
    • Responder+LLMNR毒害
    • 捕获和破解Net-NTLMv1和NTLMv1哈希
    • CVE-2019-1040
    • CVE-2019-1384
    • DNS-Poisonning
    • MS08-068-NTLM反射
    • RemotePotato0
    • SMB签名禁用和IPv4
    • SMB签名禁用和IPv6
    • WebDav中继
  • 资源受限委派
  • WinRM无文件执行
  • 组策略对象GPO
  • 危险的内置组使用
  • ActiveDirectory证书服务
    • 查找证书服务器
    • ESC1-配置错误的证书模板
    • ESC2-配置错误的证书模板
    • ESC3-配置错误的注册代理模板
    • ESC4-访问控制漏洞
    • ESC6-EDITF_ATTRIBUTESUBJECTALTNAME2
    • ESC7-易受攻击的证书颁发机构访问控制
    • ESC8-ADCS中继攻击
    • 经过认证的CVE-2022-26923
    • Pass-The-Certificate
  • ActiveDirectory的ACL和ACE
    • GenericAll
    • GenericWrite
    • WriteDACL
    • WriteOwner
    • 读取GMSA密码
    • 读取LAPS密码
    • 强制更改密码
  • DCOM-Exploitation
    • DCOM
    • 通过MMC应用程序类进行DCOM
    • 通过Office进行DCOM
    • 通过ShellExecute进行DCOM
    • 通过ShellBrowserWindow进行DCOM
  • 域与域
  • SCCM部署
  • WSUS部署
  • PrivExchange攻击
  • RODC-只读域控制器入侵
  • PXE启动映像攻击

• 权限维持

  • Windows
    • 关闭防病毒软件
    • 启动文件夹
    • Invoke-ADSBackdoor
    • ADS隐藏webshell
    • ADS&JavaScript
    • 使用AMSI扫描接口维持权限
    • Bitadmin
    • CLR Injection
    • COM OBJECT hijacking
    • 受限委派后门
    • 通过控制面板加载项维持权限
    • 创建服务
    • DCShadow&SIDHistory
    • DCSync后门
    • DLL劫持
    • DLL注入
    • DLL代理劫持右键
    • DLL劫持计划任务
    • 通过自定义.net垃圾回收机制进行DLL注入
    • DSRM+注册表ACL后门
    • Empire
    • Windows FAX DLL Injection
    • Guest激活
    • 映像劫持
    • HookPasswordChangeNotify
    • Kerberoasting后门
    • 登录初始化
    • Metsvc
    • MOF
    • MSSQL后门
    • Netsh Helper DLL
    • NPPSpy记录密码
    • NSSM
    • 唯一IP访问
    • Password Filter DLL
    • Persistence
    • 基于域策略文件权限后门
    • 进程注入
    • Invoke-Tasks权限维持
    • WMI-Persistence
    • RID劫持
    • rootkit
    • S4U2Self后门
    • 计划任务
    • 影子用户
    • 添加签名
    • Skeleton Key万能钥匙
    • Squibledoo
    • 注入SSP被动收集密码
    • WinRM端口复用
    • WMIC事件订阅
    • RPC后门
    • Shadow-Credentials
  • Linux
    • Linux cron后门
    • 文件处理
    • IPTables端口复用
    • Kbeast_rootkit
    • OpenSSH后门
    • 进程注入
    • Reptile
    • SSHD后门
    • SSH公私钥登录
    • SSH wrapper后门
    • Strace记录ssh密码
    • SUID Shell
    • apt后门
    • bash_rc
    • 后门驱动程序
    • 启动项服务后门
    • 用户启动文件
  • web服务&中间件
    • Apache
    • IIS
    • Java
    • Nginx

• 赏金技巧

  • 2FA双因子认证绕过
  • 403 bypass
  • 命令注入Bypass
  • 配置错误的云存储桶
  • CMS
  • 字典
    • 从站点生成字典
    • 查找git和svn的字典
    • 已泄露的密码整理出的字典
    • loT高频率账户密码
    • 来自github的字典
  • 未认证的ElasticsearchDB
  • favico信息
  • Github
  • git和svn
  • 参数污染
  • 通过.json的信息泄露
  • 一行命令
    • 使用grep快速去除垃圾数据
  • 子域名接管
  • 测试是否存在heartbleed漏洞
  • sql注入检测
  • TOP系列
    • Top25LFI参数
    • Top25RCE参数
    • Top25重定向dorks
    • Top25ssrf
  • 绕过登录限制

• 云安全

  • AWS
    • 初始访问
    • 权限提升
    • 权限维持
    • 枚举
    • AWS的服务
    • 工具
    • 将EBS卷挂载到EC2Linux
    • 使用AMI映像复制EC2
    • 通过API密钥获得AWS控制台访问权限
    • Golden-SAML-Attack
    • Shadow-Copy-attack
    • Lambda-提取函数的代码
    • InstanceConnect-将SSH密钥推送到EC2实例
    • SSM-命令执行
    • 动态数据库
    • 禁用CloudTrail
    • 通过混淆Cloudtrail日志和GuardDuty来掩盖踪迹
  • Docker
    • 未授权API
    • 逃逸
    • 权限维持
  • GCP
    • 初始访问
    • 权限维持
    • 枚举
    • 特权升级和横向移动
  • kubernetes
    • 未授权API
    • 权限提升
    • 权限维持
    • 枚举
  • Azure
    • 侦察工具
    • 枚举
    • 非法同意
    • 钓鱼
    • 令牌
    • 向所有EnterpriseApplications添加凭据
    • 为AzureWeb应用程序生成SSH
    • Azure存储Blob
    • 自动化runbook
    • 虚拟机runCommand
    • KeyVault
    • Pass-The-PRT
    • Pass-The-Certificate
    • Intunes管理
    • 动态组成员资格
    • Administrative-Unit
    • 部署模板
    • 应用程序代理
    • 条件访问
    • AzureAD
    • AzureAD连接
  • Aliyun
    • osskey
  • 工具

• Redteam红队

  • 免杀技巧
    • Bypass AMSI
    • 一些可尝试绕过白名单的执行
    • 在Windows Server 2016和2019中绕过WindowsDefender
    • cshot远程shellcode
    • 内存中解码shellcode绕过av
    • Pezor免杀
  • Bypass技巧
    • 绕过lsa protection
    • Bypass mod_security
  • 系统类
    • 动态调用进程注入逻辑
    • 通过挂起EventLog服务线程禁用Windows事件日志
    • 隐藏windows服务
    • ImportDLLInjection-通过修改内存中的PE头来注入DLL的另一种方法
    • 父进程破坏
    • 进程挖空(MitreT1055.012)
    • 远程解压文件
    • 使用WindowsDefender下载文件
  • Web类
    • web程序漏洞
    • 编辑器漏洞
    • 邮件地址payload
    • 从LFI到RCE
    • 深x服
    • 天r信
    • Web server日志分析命令
    • 默认密码