首页
学习
活动
专区
圈层
工具
发布

如何使用KnowsMore对Microsoft活动目录执行安全渗透测试

关于KnowsMore KnowsMore是一款针对Microsoft活动目录安全的多功能工具,该工具使用纯Python开发,旨在帮助广大研究人员轻松执行针对Microsoft活动目录的渗透测试任务...,使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件: cd knowsmore pip install -r requirements.txt 依赖组件安装完成之后...,执行工具安装脚本即可完成TrafficWatch的安装: $ python3 setup.py install pip安装 pip3 install --upgrade knowsmore 工具执行流...ntds.dit -system system.reg -hashes lmhash:ntlmhash LOCAL -outputfile ~/Desktop/client_name (向右滑动,查看更多) 生成一个自定义字典...提取所有哈希至一个文本文件: # 提取NTLM哈希至文件 nowsmore --ntlm-hash --export-hashes "~/Desktop/ntlm_hash.txt" # 或从NTDS

59710

如何使用MrKaplan在红队活动中隐藏和清理代码执行痕迹

关于MrKaplan  MrKaplan是一款功能强大的红队安全研究工具,该工具可以帮助广大红队研究人员清理和隐藏活动中的代码执行痕迹。...该工具可以通过保存文件运行时间、存储文件快照等信息来辅助红队活动,并将所有的取证信息与相关用户关联起来。  ...工具下载  该工具本质上是一个PowerShell脚本,因此我们需要确保目标主机支持运行PowerShell。...-RunAsUser参数一起使用,该参数允许删除其他用户在当前设备上的工具组件; -RunAsUser:该参数不支持与-Users参数一起使用,该参数允许删除当前用户权限下的工具组件; -EtwBypassMethod...:该参数不支持与-RunAsUser参数一起使用,该参数允许选择用于终止事件日志记录程序执行的方法; -Exclusions:该参数允许我们控制哪些痕迹不需要被清理,其中包括: eventlogs =>

2.3K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何使用Aced分析活动目录的DACL

    关于Aced Aced是一款针对活动目录的安全检测与分析工具,该工具可以帮助广大研究人员解析单个目标活动目录的DACL。...使用场景 我们之所以会开发Aced,是因为我们需要一种更有针对性的方法来查询ACL。虽然Bloodhound的功能已经很强大了,但它收集到的数据太过复杂。...对于LDAP,我们只需要查询我们想要知道的数据,而无需执行很多复杂且量大的LDAP查询操作,这样就可以尽可能地降低被检测到的概率。Aced可以选择使用LDAPS,而不是LDAP。...LDAPS; -dc-ip DC_IP:域控制器的IP地址或FQDN -k, --kerberos:使用Kerberos认证,根据目标参数从ccache文件获取凭证。...) 工具演示 在下面的工具演示样例中,我们使用了corp.local\lowpriv账号的凭证信息。

    82920

    掌握如何使用Rose绘制活动图的方法

    大家好,又见面了,我是你们的朋友全栈君。 一、实验目的 (1)熟悉活动图的基本功能和使用方法。 (2)掌握如何使用Rose绘制活动图的方法。...,使用rational rose绘制图书管理系统中某个活动流程的一个完整过程的活动图。...右击“Logical  View(逻辑视图)” → “New” → “Activity Diagram(活动图)”;为活动图命名 分析: 对图书管理系统的活动进行简单的分析。...泳道将活动图中的活动划分为若干组,并把每一组指定给负责这组活动的业务组织,即对象。所以我们分为了三个泳道,分别为:学生,图书管理系统,系统管理员。...在活动图中,泳道区分了负责活动的对象,它明确地表示了哪些活动是由哪些对象进行的。在包含泳道的活动图中,每个活动只能明确地属于一个泳道。

    4.9K10

    如何使用FindUncommonShares扫描Windows活动目录域中的共享

    关于FindUncommonShares  FindUncommonShares是一款功能强大的活动目录域共享扫描工具,该工具基于Python开发,本质上是一个与Invoke-ShareFinder.ps1...功能类似的脚本,可以帮助广大研究人员在一个庞大的Windows活动目录域中搜索不常见的共享存储/驱动。  ...功能介绍  当前版本的FindUncommonShares提供了以下功能: 1、只需要使用低权限域用户账号; 2、自动从域控制器的LDAP中获取包含所有计算机的列表; 3、可以使用--ignore-hidden-shares...选项忽略隐藏的共享; 4、支持使用多线程连接以发现SMB共享; 5、支持使用--export-json 选项以JSON格式导出共享的IP、名称、标签和UNC路径; 6、支持使用--...Found 'AnotherShare' on 'PC01.LAB.local' [>] Found 'Users' on 'PC01.LAB.local $ (向右滑动、查看更多) 工具运行后生成的每一个

    90310

    MasterCAM一个钻头如何钻出不同的深度的孔

    如下,我们用一把钻头在两个夹具的工件上打四个同直径但不同深度的孔,以往的做法是,每一个孔生成一个钻削刀路,但是如今我们可以一个操作完成4个不同深度孔的加工。 ▼ 1....现在所有孔都是先前设好的同一深度,现在找到我们要改变深度的孔,弹出右键菜单。 ▼ 4. 选择改变点功能,得到下面的参数对话框。 ▼ 5....在这里就可以修改当前孔位的参数了,如安全高度,深度,进给,当然也可以加入手动输入指令。 6. 完成后模拟加工效果,尽如所愿,木有问题的。 ▼ 7....后处理,看看程序,果然在一个G83下出现4个不同Z值的坐标点,此例用的是英寸单位。 ▼

    1.4K20

    如何使用Linux的Crontab执行PHP脚本

    我们的PHP程序有时候需要定时执行,我们可以使用ignore_user_abort函数或是在页面放置js让用户帮我们实现。但这两种方法都不太可靠,不稳定。...我们可以借助Linux的Crontab工具来稳定可靠地触发PHP执行任务。 下面介绍Crontab的两种方法。...一、在Crontab中使用PHP执行脚本 就像在Crontab中调用普通的shell脚本一样(具体Crontab用法),使用PHP程序来调用PHP脚本。...二、在Crontab中使用URL执行脚本 如果你的PHP脚本可以通过URL触发,你可以使用lynx或curl或wget来配置你的Crontab。...下面的例子是使用Lynx文本浏览器访问URL来每小时执行PHP脚本。Lynx文本浏览器默认使用对话方式打开URL。

    2.9K50

    如何使用MacHound收集和分析macOS上的活动目录

    关于MacHound MacHound是Bloodhound审计工具的一个扩展组件,可以帮助广大研究人员收集和分析macOS主机上活动目录之间的关系。...); CanAE:允许在主机上执行AppleEvent脚本的实体; 数据收集 已登录用户(HassSession) MacHound使用了utmpx API来查询当前活动用户,并使用OpenDirectory...收集器(Collector) MacHound的收集器是一个Python 3.7脚本,可以在加入了活动目录的macOS主机上运行。...收集器负责查询本地OpenDirectory和活动目录,以及特权用户和组的相关信息。数据输出是一个JSON文件,其中将包含所有收集到的信息。...注入器(Ingestor) MacHound的注入器也是一个Python 3.7脚本,它负责解析数据的JSON文件,并与Neo4J数据库连接,然后将数据注入至数据库中。

    1.2K20

    如何编写一个自动关闭某个进程的脚本,并使用cron定时执行?

    本文将介绍如何编写一个自动关闭某个进程的脚本,并使用cron定时执行。在本文中,我们将以关闭Java进程为例进行讲解。编写关闭进程脚本首先,我们需要编写一个用于关闭进程的脚本。...我们可以使用kill命令来关闭指定进程。为了实现自动化,我们需要知道进程的PID(进程ID)。我们可以使用pgrep命令来查找进程的PID。下面是一个简单的关闭Java进程的脚本:#!...设置定时任务一旦我们编写了自动关闭进程的脚本,就可以在Linux系统中设置一个定时任务来定期执行这个脚本。Linux系统提供了一个非常强大的工具,cron,来实现这个功能。...下面是一个简单的例子:# 执行关闭Java进程脚本0 3 * * * /path/to/kill_java.sh以上定时任务表示,在每天凌晨3点执行kill_java.sh脚本,即关闭Java进程。...总结在本文中,我们介绍了如何编写一个自动关闭某个进程的脚本,并使用cron定时执行。这种方法可以帮助我们避免由于进程占用过多资源导致服务器性能下降的情况发生。

    2.1K40

    如何使用Postman生成不同格式测试的报告

    Postman团队开源Newman作为Postman运营工具,该开源库使用命令行方式执行Postman 脚本,并且生成多种格式报告,还支持Postman SDK 纯代码脚本化Postman。...命令行输入mocha并回车,如此简单,就可执行Postman脚本并自动生成不同格式测试报告。...,因此在jenkins配置一个job专门用来构造测试数据。...构建触发执行shell 参数的配置 我对Postman-supper-run脚本进行调整,不在以mocha触发脚本,而是使用nodejs命令行入参形式接收动态化参数,如下图所示: ?...运用场景2: 业务主流程,自动化测试回归用例脚本,定期自动执行,将生成的测试报告邮件发送给相关人员。 如下图所示: ? 测试报告作为附件,邮件为报告内容。 ?

    2.6K20

    C# 生产者与消费者模式

    情景:一个线程不断获取数据,另一个线程不断处理这些数据。...string>(10000000); private readonly ManualResetEvent lock1 = new ManualResetEvent(true);//一开始可以执行...(线程安全的,可阻塞的资源的),个人理解就是资源安全的队列,并且当没有操作的时候(队列空闲的时候)不耗费资源,个人觉得和方法2原理类似(推荐使用)   情景2:秒杀活动、抢票等活动时,并发性很高,导致服务器阻塞...,用户请求丢失; 策略1:可以采用以上队列的形式处理服务器高并发问题,所有的请求先加入队列,排队,后台线程来处理队列里面的请求; 策略2:够建一个队列容器,接收请求的线程从容器中取一个空的对列,当队列填满后...,放回到容器中,再次从容器中取一个空队列;处理线程需要从容器中取出非空的队列,处理完队列为空,放回到容器去;从容器中取放队列需要加锁。

    1.5K10

    同一个测试类内部或者不同测试类之间的@Test执行顺序

    同一个测试类内部或者不同测试类之间的@Test执行顺序 JUnit4.11之后提供了MethodSorters,在测试类上加注解@FixMethodOrder(value)可以有三种方式对test执行顺序进行指定...所以我们仅仅在blog表的测试中使用了这种排序规则 按JVM返回的方法名的顺序执行,此种方式下测试方法的执行顺序是不可预测的,即每次运行的顺序可能都不一样(JDK7里尤其如此)....实际上 Junit里是通过反射机制得到某个Junit里的所有测试方法,并生成一个方法的数组,然后依次执行数组里的这些测试方法; 而当用annotation指定了执行顺序,Junit在得到测试方法的数组后...,会根据指定的顺序对数组里的方法进行排序; 不同的测试类之间有重复的操作,如何保证测试数据不互相影响 由于Junit4不同测试(即每一个@Test都是一个单独的单元测试,每个测试方法执行前都会重新实例化测试类...属性设置其他的 DAO层的测试一般insert在最前面,delete在最后,不同的测试单元之间数据需要互相使用,怎么办?

    3.7K00

    如何过一个与众不同的五四青年节?

    五月份除了令人期待的五一小长假,还有就是让永远18岁的乐乐最开心的五四青年节~因为可以多放半天假,想想就开心~那么关于五四青年节,可以在乐享上做些什么不一样的事儿呢?...先进个人评选 结合五四青年节,不少企业或单位通过乐享的投票应用开展先进个人评选。利用评选类投票,可以更好的展示参选人信息,还能通过分享的方式让更多人参与投票。...组织学习参观活动 五四青年节当天,公司大多会放半天假期,与其无所事事的各自活动,不如组织大家伙一道去参观学习,比如通过乐享的活动应用就可以快速的组织一场线下活动,不但可以通过全员推送进行推广,还可以在活动开始前有针对性的提醒已报名的员工...活动方式不仅限于线下的参观,也可以发起线上的五四青年节征文活动,或者红歌比赛等等~ 在线学习五四精神 除了组织线下的参观活动,对于无法到场的员工,公司还可以通过乐享的课堂应用,组织大家线上学习五四精神,...当然,不同公司在五四当天会有不同的活动安排,但是相同的是,都可以通过乐享可以让原本繁琐的工作更加简单,让企业内的学习、分享更加便捷。

    58130

    如何使用Autobloody自动利用BloodHound显示的活动目录提权路径

    关于Autobloody Autobloody是一款针对活动目录的安全审查工具,在该工具的帮助下,广大研究人员可以通过自动化的形式利用BloodHound扫描发现的活动目录提权路径来实现权限提升。...如果BloodHound数据库中存在两个对象之间的提权路径,那么该工具将会以自动化的形式通过这两个活动目录对象,即源对象(我们拥有的)和目标对象(我们想要的)来实现权限提升。...工具的自动化操作分为两个步骤: 1、使用BloodHound数据和Neo4j查询来寻找最佳的权限提升路径; 2、使用bloodyAD包执行搜索到的提权路径; Autobloody基于bloodyAD实现其功能...,而这个包支持使用明文密码、pass-the-hash、pass-the-ticket和证书来进行身份验证,并可以绑定到域控制器的LDAP服务以执行活动目录权限提升。...pip命令来直接安装Autobloody: pip install autobloody 或者使用下列命令将该项目源码克隆至本地,并执行安装脚本: git clone --depth 1 https:/

    1.5K10
    领券