- 综合排序
- 最热优先
- 最新优先
- 来自专栏Khan安全团队
红队Tips
在Windows上使用prtsc键时，taskhost/taskhostw会试图获得对一个不存在的文件的读取权限。
33130编辑于 2022-04-02 - 来自专栏Khan安全团队
红队利器 - SharpSniper
通常，红队参与不仅仅是实现域管理员。一些客户希望查看域中的特定用户是否会受到威胁，例如 CEO。
34620编辑于 2022-07-13 - 来自专栏渗透测试教程
- 红队渗透小技巧
此外，/owa/auth/trace.axd会暴露OWA版本和内网的代理IP信息 10.如果想降权的话可以用runas起一个进程 11.提供一个不要prodump抓lsass的方法 tasklist |
1.7K40发布于 2021-07-23 - 来自专栏Khan安全团队
红队笔记 - 横向移动
.\10k-worst-pass.txt .
2.4K10发布于 2021-10-12 - 来自专栏HACK学习
红队 | Windows命名管道
PipeSecurity.AddAccessRule($AccessRule) $pipe = New-Object System.IO.Pipes.NamedPipeServerStream("SD","InOut",10
2.5K20发布于 2021-06-24 - 来自专栏HACK学习
红队 | InlineHook技术实现
IATHOOK局限性较大,当我们想HOOK一个普通函数,并不是API,或者IAT表里并没有这个API函数(有可能他自己LoadLibrary,自己加载的),那我们根本就从导入表中找不到这个函数,自然也就在IAT表中无法找到,InlineHook算是对IATHOOK一个升级版吧
78540发布于 2021-05-14 - 来自专栏Gamma安全实验室
红队技巧-网络钓鱼
前言 涵盖了现在大多数红队钓鱼的手法，一直以来钓鱼配合免杀，更能出奇制胜！ 1. excel宏执行任意命令 新建一个exel表，然后打开，对准这个右键点击插入宏。 ?
3.3K10发布于 2021-03-10 - 来自专栏渗透测试红队专栏
红队实战攻防（一）
大家好，我是风起，最近一直在做安全研究及Kunyu的开发维护，已经好久没有写红队攻防相关的文章了，那么近期将带来 “红队实战攻防技术” 系列的文章。 当前行业内组织的 “红蓝对抗演习” 在检验企业安全的同时也在磨练技术人员的技术水平，在近几年的演习中可以发现攻防双方的水准都有了极大的提升，本文将以红队的视角去阐述技术思想。 与常规的渗透测试相比，红队攻防更多的是渗透思想上的差异，而我个人的理解认为 “隐蔽”、“持久化”是最重要的思想，如何做到快速、高效的拿下目标，隐蔽、持久的进一步操作，也正是核心的差异所在。 熟悉我的读者，一定看过之前 “红队攻防基础建设” 相关的文章，本文也会串联之前知识点灵活的运用到实战场景下。 对于一些新晋红队的同学，风起哥建议首先做好基础建设，比如免杀、隐匿、工具特征改造、匿名VPS、邮箱、手机号、身份信息等，最好在纯净的虚拟机中进行渗透操作（别搁虚拟机里看什么腾讯视频）。
1K50发布于 2021-08-23 - 来自专栏Khan安全团队
红队笔记 - 后渗透
LSASS 被配置为作为受保护进程 (PPL) 运行，您可以使用 PowerShell 进行查询。
1.3K41发布于 2021-10-12 - 来自专栏全栈程序员必看
红队靶机实战（2）
一天一靶机 生活充实而有趣，打算这几天把红日的几个靶机都给撸个遍。打起来还挺有意思。
68720编辑于 2021-12-13 - 来自专栏Khan安全团队
红队横向 - 神奇小妙招
如果将恶意文件命名为 DumpStack.log，Defender 不会对其进行扫描。
43320编辑于 2022-01-27 - 来自专栏潇湘信安
RequestTemplate红队内网渗透工具
RequestTemplate是一款两端并用的红队渗透工具以及甲方自查工具，其在内网渗透过程中有着不可替代的作用。 客户端用Golang以其精巧、快速的特点打造而成，快速发现内网中脆弱的一环。 项目地址： https://github.com/1n7erface/RequestTemplate 0x01 应用场景 红蓝对抗中红队的内网利器 甲方建设中内网的自查帮手 0x02 具备特点 网段探测 string only brute , not webscan (default "false") -c string auto check 192 or 172 or 10
1.7K30编辑于 2022-09-22 - 来自专栏肖萧然最秀
红队常用命令
nmap 极速扫描，快如闪电 nmap -n --unique --resolve-all -Pn --min-hostgroup 64 --max-retries 0 --host-timeout 10m 10000 -T4 192.168.23.1 nmap -n --resolve-all -Pn --min-hostgroup 64 --max-retries 0 --host-timeout 10m 192.168.23.1 获取http title nmap -n --resolve-all -Pn --min-hostgroup --max-retries 3 --host-timeout 10m :10分运行的定时作业 at \\192.168.2.148 10:10 c:\1.exe Windows server 2012及以上使用schtasks命令 Schtasks /create /s ---------- ---- ----- ----------- 0 exploit/windows/local/ms13_081_track_popup_menu 2013-10
5.1K50编辑于 2023-10-13 - 来自专栏FreeBuf
红队渗透项目之GoldenEye
接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。 10、admin后台信息枚举 通过获得的admin用户名密码登录： 这是Moodle使用的2.2.3版本，搜索了网上的可用漏洞。 发现可以利用CVE-2013-3630漏洞进行攻击。 五、总结 通过以上的学习，我们认知了一些红队的小技巧的技术手段，完成了从信息收集到内核提权项目落地，学习到了非常多的技巧，例如nmap、hysra、pop3-nc、MSF、EXP等等的编译和使用提权等，
2K20编辑于 2022-02-23 - 来自专栏FreeBuf
红队技巧：仿冒Windows登录
Metasploit带有内置的后期漏洞利用功能，可帮助我们完成任务。由于它是后渗透的模块，因此只需要输入会话即可：
2K10发布于 2020-05-29 - 来自专栏Khan安全团队
红队笔记 - PowerShell AMSI Bypass
目的 Invoke-CradleCrafter 的存在是为了帮助蓝队和红队轻松探索、生成和混淆 PowerShell 远程下载托架。
1.3K20发布于 2021-10-12 - 来自专栏Gamma安全实验室
红队技巧-常规横向手法
前言 域内横向移动技术是红队作战在域内最基本技术之一，红队人员会利用该技术，以被攻陷的系统为跳板，通过已经收集的凭据和密码，来访问域内其他主机，扩大战果，最终目的是获取到dc的访问控制权限。 powershell命令，或者什么 在目标主机上创建用户： at \\\192.168.75.131\ 5:00PM c:\Gamma.bat Added a new job with job ID=10 反弹成功后记得清除计划任务 at \\\192.168.75.131 10 /delete 1.2 Schtasks at 命令在windows2008以后的版本被废除了，这时候就用schtasks
2.8K20发布于 2021-07-01 - 来自专栏Khan安全团队
红队笔记 - 后渗透2
禁用AV/EDR产品在实践中绝不是一个好主意，最好的办法是绕过它。所有这些命令都需要本地管理权限。
88520发布于 2021-10-12 - 来自专栏FreeBuf
红队技巧：绕过Sysmon检测
Sysmon和Windows事件日志都是防御者中极为强大的工具。它们非常灵活的配置使他们可以深入了解设备上的活动，从而使检测攻击者的过程变得更加容易。出于这个原因，我将带领您完成击败他们的旅程；）
1.6K20发布于 2020-05-14 - 来自专栏鸿鹄实验室
红队技巧－－winAPI添加用户
在平时的渗透过程中我们经常会使用net来添加用户，但也会经常遇到net无法使用的情况，这里就教大家使用winAPI来添加用户，虽然也是一个比较老的技巧了。
1.5K20发布于 2021-04-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号