Kali Linux是基于Debian的Linux发行版， Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.用户可通过硬盘、live CD或live USB运行Kali Linux。
例如拿下了一台主机，该主机存在dmz区，有公网ip，可以访问内网，那么我们需要借助这个主机为跳板来进行后续的内网渗透。
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux
渗透测试过程中我们经常需要获取管理员的账号密码，以便进行更进一步的操作，下面我将给大家总结几种 steal account 的手法！其中可能也会涉及到 apt 的内容，希望大家喜欢。
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
Cobalt Strike是一款内网渗透测试神器，常被业界人称为CS。Cobalt Strike 2.0版 本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使 用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是 一个，客户端可以有多个，可被团队进行分布式协团操作。客户端模式和服务端模 式可以在Windows以及Linux上运行这里要注意服务端模式在Windows下运行时有 可能会出现一些细小的问题不过影响不大。可以很好的解决metasploit对Windows 支持不够好的问题。 Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe 木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻 击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等
就是可以伪装成win10的那种，开启“卧底模式”之后，整个界面变得跟个win10似的，有点意思
昨天一晚上终于把windows10升级到windows11了，顺便还搭配了kali子系统的环境，体验了几个小时，觉得win11还是很不错的，无论是动画还是圆角都很像mac，具体升级流程如下
哎，最近咸鱼，天天手撸数据结构，偶然的机会又接触到了信息安全这个领域，这次便趁着还有些空闲时间准备重新学一下，毕竟这是我高中以来的梦想！
两个环节:beef-xss钓鱼环节(建议使用服务器)、Nday钓鱼环节(很好用)、钓鱼框架环节(便携好用)
2、在 Kali 终端输入以下命令在 Kali 虚拟机/root路径下生成远控文件520.apk：
近几天，在 Mac 上捣鼓了一些有趣的东西，分享给 Mac 新手们，一起装逼一起飞，我们友谊的小船可不能说翻就翻奥！哈哈。
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
这次了解到我们学习的机房可能存在ms12-020漏洞，全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞），所以打算测试测试。
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。
看了一下，之前配置 WIN10 子系统的时候，憨憨一样的装上了 kali 里面的所有工具
2018年11月25日，乌俄两国又突发了“刻赤海峡”事件，乌克兰的数艘海军军舰在向刻赤海峡航行期间，与俄罗斯海军发生了激烈冲突，引发了全世界的高度关注。在2018年11月29日，“刻赤海峡”事件后稍晚时间，某团队立刻发起了针对俄罗斯的APT攻击行动。值得注意的是此次攻击相关样本来源于乌克兰，攻击目标则指向俄罗斯总统办公室所属的医疗机构。攻击者精心准备了一份俄文内容的员工问卷文档，该文档使用了最新的Flash 0day漏洞CVE-2018-15982和带有自毁功能的专属木马程序进行攻击，种种技术细节表明该APT组织不惜代价要攻下目标，但同时又十分小心谨慎。在发现攻击后，Adobe官方及时响应后在12月5日加急发布了新的Flash 32.0.0.101版本修复了此次的0day漏洞。
工具：bettercap、metasploit、dnsspoof、armitage
近日电脑需要安装Linux系统（CentOS、Kali），由于无光驱，需要把操作系统ISO镜像写入到U盘。于是找到Win32 Disk Imager (下载地址为：https://sourceforge.net/projects/win32diskimager/)。
《你安全吗》电视剧中，秦淮发给周游一个链接，称周游只要点击授权，秦淮就可以获取周游位置，玄乎其技。这个链接，就是我们此篇的关键：钓鱼网站。所谓的钓鱼网站到底是个什么东西，他是黑客手段中比较简单常见的一种技术，简单来说就是仿造正规网站，然后通过用户授权，输入关键信息，这些信息会反馈到黑客的服务器后台中，达到获取用户信息的目的。接下来我们详细的去介绍一下黑客手段之钓鱼网站。
*本文原创作者：flagellantX，本文属FreeBuf原创奖励计划，未经许可禁止转载
CVE-2017-8464是Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞，黑客可以通过U盘、网络共享等途径触发漏洞，完全控制用户系统，安全风险高危。
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
现在很多用户还在使用Win7系统，虽然我个人也非常喜欢Win7，也承认这是一款非常经典的系统。但是Win7已经在今年1月份彻底停止了支持，也就是说永远也不会得到安全更新和补丁修复了。这对用户来说是极大的危险，如果有条件的话，还是请使用最新版的Win10，并及时更新安全补丁，保护电脑。
简单地说，frp就是一个反向代理软件，它体积轻量但功能很强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持HTTP、TCP、UDP等众多协议。我们今天仅讨论TCP和UDP相关的内容。
上一篇复现了CVE-2023-38831，在复现中途使用了netcat，那么今天就来写一下netcat这个工具。
从图中可以看到我们的win10目标机已出现 我们将网关点击 Add to target 1 将目标点击至 Add to target 2
kali攻击机 192.168.232.131 win10靶机 192.168.232.140
火眼发布Windows渗透工具包（CommandoVM） 包含140个渗透工具 工具下载地址：github.com/fireeye/commando-vm
既然不可能做到完全匿名，我们只能提高相对匿名性，从而使得自己在网络中的隐私度更高，安全性更高。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
原本在win10之外装了一个Ubuntu，由于Ubuntu的安装十分方便，它使用的grub2会自动配置，所以安装非常顺利，制作了启动盘之后直接从BOOT界面启动就行了，傻瓜式，它会自动检测是否有安装其他系统，可自动选择硬盘连续空间安装（也可手动选择）。
漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。
电脑一次睡眠未醒死机，强制重启后，长时间的等待给了我一种不好的预感。果然，发现没了熟悉的 GRUB 界面，反而直接进 Win10，进 BIOS 一看，发现没有 GRUB 的启动项了?... 故障描述
汇总系列：https://www.cnblogs.com/dunitian/p/4822808.html#linux
自2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁后，时隔数月，远程利用PoC代码已经被公布，这也意味着这场漏洞风波即将告一段落了。
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。 Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。
这篇文章已经在list待了太久（好像有两年了吧），作为一名通信工程师，Linux是必不可少的操作环境，所以在公司升级到Win10系统后果断就放弃了Cygwin和VMWare虚拟机，通过WSL建立了一个微软原生支持的Linux操作环境。
Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中。
11月26日，Kali Linux官网宣布了2019年第四个也是最后一个版本——Kali Linux 2019.4。相比之前有较大的变动，引起了很多安全爱好者的关注，例如全新的桌面环境Xfce、Kali Undercover模式（能够伪装成win10）、NetHunter Kex 。
不久前，微软正式宣布：将为 Win10 WSL Linux 子系统带来重大更新，发布了一项名为 WSLg 的新功能。
微软在前几天发表了微博正式宣布：将为Win10 WSL Linux子系统带来重大更新，发布了一项名为WSLg的新功能。
就在在前几天微软发表了微博正式宣布：将为 Win10 WSL Linux 子系统带来重大更新，发布了一项名为 WSLg 的新功能。
作为一个安全人员，听过许多社工APT案例，钓鱼邮件、水坑攻击、丢个u盘等等。前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。
我们是做后台开发的，虽然我们的svr都泡在tlinux上，但是大部分同学写代码/看代码还都是在windows下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
