這一年榮幸加入資安公司,學習尋找Hack the box靶機的漏洞,在學習AI之餘拓展自己的資安知識。希望藉由這次的分享,加深自己對於各種工具的應用,期望近幾個月能夠考取OSCP證照。除了介紹工具之外,如有實例搭配Hack the box的應用,更了解各種工具的應用場景。
前言 在介紹chisel之前,要先了解什麼是隧道。我們常聽到的VPN,其實就是隧道的一種應用。但是隧道跟VPN又不全然是相同的。 下圖為Chisel githu...
前言 今天要介紹的工具是mimikatz,它是由一個名叫Benjamin DELPY的法國人開發的,主要從lsass內存中獲得windows裡的明文密碼、雜湊值...
前言 在windows提權有一個potato系列的工具,包含了sweet potato、juicy potato、lonely potato以及hot pota...
前言 BloodHound這個工具能夠幫助使用者更了解windows作業系統下,AD的樹裝圖,更了解主機的使用者層級及分佈。 正文 這個範例我以靶機Forest...
前言 Impacket這個工具包含了許多python class可以使用,支援很多網路協定,TCP、UDP、SMB、NTLM認證、Kerberos認證,以及MS...