记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华红队渗透测试技术：如何通过鱼叉式网络钓鱼获得攻击机会？
关于红队在渗透测试中使用的网络钓鱼攻击的文章很多，不过大多数的介绍都是不完整的。在本文中，我们将对这个话题进行一次完整的梳理，包括域创建，制作网络钓鱼内容，绕过垃圾邮件过滤器和电子邮件网关，生成不可检测的有效载荷以及绕过Windows保护（例如AMSI）的注意事项。另外，我们还在这篇文章的末尾整理了一份参考文献，如果你感兴趣可以参考。出于安全原因，渗透测试中的客户名称和相关信息已被匿名化。根据红色团队参与的复杂程度和持续时间，你需要衡量你在以下每个项目上花费了多少时间和精力。1.邮件来源：1.1 使用脚本从本地主机（例如你的笔记本电脑）发送邮件；1.2 标头中的IP是否可信；2. 最近启用的VPS，没有发件人历史记录；
对物联网出勤设备的渗透测试总结
渗透测试在一次红队攻击测试中，我有机会对生物识别考勤设备进行了渗透测试，该设备被用来标记考勤情况并用于限制进入特定的房间。这是我正在测试的设备的照片。我发现设备已连接到了网络中，并且能够从设备的网络设置中获取其IP地址。我对设备的IP进行了端口扫描，发现远程主机上运行着telnet和Web服务。这里唯一的攻击面是攻击目标上运行的Telnet或Web服务，但是，我无法对Telnet版本进行指纹识别。通过尝试使用默认口令强行破解telnet服务，但没有任何效果。然后，我继续按照Web服务的目录进行操作。目标在端口80上运行ZK Web Server 3.0通过查看用户手册，知道了ZK Web服务3.0的运行方式，我很快发现
如何设置渗透测试实验室
在本文中，我将介绍设置渗透实验室的最快方法。在开始下载和安装之前，必须确保你使用的计算机符合某些渗透测试的要求，这可以确保你可以一次运行多个虚拟机而不会出现任何问题。确保在BIOS设置中启用了计算机的硬件虚拟化设置，大多数当前的PC应该已启用它，但如果你使用的是较旧的计算机或运行虚拟机时遇到问题，则可能必须启用此设置。目前大多数人都推荐4GB的内存，但我通常会确保至少有8-10GB的内存。这可确保你有足够的内存来顺利运行主机和客户机操作系统。确保主机上有足够的硬盘空间来安装每个虚拟机，每个虚拟机上的内存大小不同，因此如果你计划一次安装多个内存，请确保你的硬盘有足够大的空间。拥有足够的内存和硬盘来运行主机和访问环境至关重
浅谈渗透测试人员职业发展路线
引言你有兴趣成为渗透测试工程师吗？ 如果你对”五环法和脆弱性评估，以及利用系统和有效沟通调查结果的能力有一个透彻的理解"，那么这可能就是适合你的领域。一个 IT 专业人员如何才能成为渗透测试工程师？ 这个问题没有单一的答案; 事实上，渗透测试人员们可以来自不同的阶层。 他们可能是网络管理员或工程师，系统或软件开发人员，拥有 IT 安全学位的毕业生，甚至是自学成才的黑客。 不管这个专业人员已经拥有什么样的技能和知识，所有的渗透测试人员都需要获得正规知识，并且将理论和实践经验正确的组合起来，这才能够在这个行业取得成功。 要做到这一点，他们需要训练，需要始终保持最新技术的更新，以及针对黑客攻击要具有领先一步的能力。
渗透技巧——获得Powershell命令的历史记录
0x00 前言我在最近的学习过程中，发现Powershell命令的历史记录有时会包含系统敏感信息，例如远程服务器的连接口令，于是我对Powershell的历史记录功能做了进一步研究，总结一些渗透测试中常用导出历史记录的方法，结合利用思路，给出防御建议。0x01 简介本文将要介绍以下内容：· 两种Powershell命令的历史记录· 导出Powershell命令历史记录的方法· 防御建议0x02 两种Powershell命令的历史记录记录Powershell命令的历史记录有两种方式，可分别使用Get-History和Get-PSReadlineOption读取。1、Get-History参考文档：ht
渗透测试神器Cobalt Strike的“双面间谍”身份分析
CobaltStrike是一款内网渗透的商业远控软件，支持自定义脚本扩展，功能非常强大,常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端只有一个，而客户端则有多个，可让团队进行分布式协同操作。Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。2018年11月，Github上有人放出了CobaltStrike3.12的试用版。不过在2019年1月2日，Cobalt Strike 3
针对活动目录（AD）的渗透测试全攻略
概述最近，我有几个客户来找我进行渗透测试。由于他们的资产在漏洞扫描中没有发现严重漏洞，因此他们认为已经准备好进行测试。但实际情况是，我利用AD域中的错误配置，仅在15分钟之内就获得了域管理员的权限。在渗透测试领域，我发现存在一个薄弱之处，就是缺乏有关活动目录（AD）方面的知识。不幸的是，OSCP中没有AD测试的教学，甚至SANS GPEN课程也几乎没有触及到。本文的主要目的是盘点我在过去成功使用的一些技术、工具和方法。我将使用Kali Linux 2019，并通过虚拟机的方式，在我自己的虚拟域中运行。我们首先需要明确目标，渗透测试的目标是识别攻击者为破坏网络而可能使用的任何攻击媒介。我们的目标并不是获得域管理员，而是帮
HTTP身份验证渗透测试指南
在本文中，我们将为读者介绍如何给Apache Web服务器配置密码保护功能，从而限制没有经过身份验证的联机访问者的访问权限，可以向未经身份验证的用户隐藏某些关键的信息；与此同时，我们还会介绍如何对该配置存在薄弱环节的系统进行渗透测试。HTTP基本身份验证（HTTP Basic Authentication）简介在HTTP事务上下文中，基本的访问权限认证方式，就是HTTP用户代理在发出请求时提供用户名和密码这种方法。HTTP基本身份验证(BA)是对Web资源实施访问控制时最简单的一种方法，因为它无需借助于cookie、会话标识符或登录页；相反，HTTP基本身份验证只需使用HTTP头部中的标准字段，从而无需进行“握手”。不
红队渗透测试实验室架构设计（一）
我对我的笔记本电脑配置有很多疑问， 比如“是选择Windows还是Mac？”，以及是否“得有一个首选的以太网网卡芯片组”。实际上，除了第一个问题是“非必须”考虑的之外，大多数情况下电脑配置都会有所不同。本文不是谈论具体的硬件或版本选择，我要谈论的是环境搭建的架构; 在后续的文章中，我将讨论如何实现我设计的基础架构来支持渗透测试的具体方法，但是本文我们将专注于高级别的环境搭建。这种设计对于某些攻击者来说是合理安全，快速且极其灵活的。配置要求让我们从评估笔记本电脑的一些基本要求开始。· 合理且安全· 细粒度的网络控制· 可以访问评估目标公司的域或内部资源，同时可以访问客户端系统· 可
安卓应用程序渗透测试（十二）
前不久为大家介绍了安卓应用程序渗透测试checklist的第一部分，今天与大家分享第二部分。M6—不安全的授权为了测试设计存在问题的授权方案，测试员可以尝试对移动app发起二进制攻击，在app处于离线模式下执行只有高级权限用户才能执行的功能，看看是否能成功。测试员可以尝试在向后端服务器发起敏感功能的POST/GET请求中使用低权限的session来执行高权限的功能。授权方案设计存在缺陷或者缺失，让攻击者能够使用通过app身份验证的低权限用户执行他们原本无权执行的功能。手机有一个需求就是要保证离线时的可用性，所以授权通常是在移动设备本地完成的，而不是通过远程服务器，如此一来，授权问题就更加容易遭受攻击。如果授权被绕过，依
安卓应用程序渗透测试（十一）
移动平台提供了很多服务，从身份验证到安全数据存储再到安全网络通信。但是，如果平台的某些功能使用不当，可能会导致数据泄露，允许不信任主机连接等问题。本文我们总结了一些安卓的checklist。M1–平台使用不当移动平台(iOS，Android，Windows phone)为我们提供了文档结构良好且通俗易懂的特性和功能，而这类风险的特征就是app没有使用这种功能或者使用不当。另请阅读：完整的移动应用渗透测试指南导致这种风险的行为有如下几种：违反发布的指南所有平台都会开发安全指南。如果某个app不遵守安全指南，违反开发者提供的最佳做法，就会存在该风险。违反条款或惯例开发者编写的指南并不会包含所有的最佳做法，在某些
安卓应用程序渗透测试（十）
废话不多说，直奔主题。攻击广播接收器(broadcst receiver)广播接收器是一个安卓组件，通过该组件，你可以注册系统事件或应用程序事件。关于广播接收器的更多内容，你可以看看安卓应用程序渗透测试五。我们先来检查一下安卓manifest文件广播接收器通常都是以下列格式注册的，在安卓manifest文件中，我们可以看到broadcast的导出值为真，即 exported value=true。因为接收器可以被导出，所以这段代码并不安全，如图：传递给广播接收器的参数，在下图中我们可以很清楚的看到： 我们的目的是发送欺骗性广播intents，看看应用程序是不是会接受。如果会接受的话，我们将利用这个app使用虚
安卓应用程序渗透测试（九）
在上一篇文章安卓应用程序渗透测试八中，我们讲解了当app想要与其他app共享数据时，通过content provider发起攻击和不安全的加密技术，本文我们继续讲解其他攻击手法。攻击安卓粘贴板(pasteboard)安卓提供剪贴板框架来复制和粘贴不同类型的数据，如文本，图像，二进制流数据或者其他复杂的数据类型。简单的文本数据直接存储在剪贴板中，而复杂的数据则存储为一个引用，将要粘贴的应用使用content provider可以对这个引用进行解析。在实现了剪贴板框架的app内部或不同的app之间可以进行复制粘贴。为了使用剪贴板，你需要调用getSystemService()方法来实例化一个ClipboardManager
安卓应用程序渗透测试（八）
在上一篇文章安卓应用程序渗透测试七中，我们已经讲到了不安全的外部存储和内部存储，还有不安全的通信。本文继续讲解其他问题。攻击Content Provider在开始之前，建议先阅读一下关于Content Provider的相关内容，在安卓应用程序渗透测试五中有介绍，当一个app想跟另外一个app共享数据时，Content Provider至关重要，所以读一下还是很有帮助的。Content Provider通过处理其他app的请求来管理对结构化数据集的访问。所有的访问请求都会调用Content Resolver，然后再通过Content Resolver去调用具体的Content Provider方法进行访问。常用方法如下
安卓应用程序渗透测试（七）
在上一篇文章安卓应用程序渗透测试六中，我们看到了漏洞被分为十大类。现在我们就来看看其中的几个。不安全的登录—ADB Logcat：Logcat是一个命令行工具，可以dump系统消息日志，包括设备报错时的堆栈跟踪以及使用Log类从应用程序写入的消息。通过Android Logcat你可以：· 查看，过滤和收集所有应用程序日志· 查看，过滤和收集所有系统日志，例如垃圾收集器事件· 检索已发生的所有意外错误有时当您登录应用程序时。这些凭据可以在日志中找到。返回原文观看视频。缓解措施：adb logcat -c“（这会清除日志），请确保在编写应用程序凭证时不显示在日志中。不安全的外部和内部存储我们已经知道设
安卓应用程序渗透测试（六）
前面啰嗦了这么多，讲了很多基础知识，现在，就让我们开始渗透的乐趣吧。根据Owasp，漏洞共分为十大类。M1—平台使用不当M2—不安全的数据存储M3—不安全的通信M4—不安全的身份验证M5—不安全的密码M6—不安全的授权M7—客户端代码质量问题M8—代码篡改M9—逆向工程M10—附加功能漏洞应用程序实战合集:https://pentestlab.blog/2016/11/07/list-of-vulnerable-android-applications/本文中，我们将使用不安全的银行App来演示漏洞。信息收集我们可以使用Drozer来收集安卓APP的信息。命令 – run app.package.info –a <
公告
关注公众号hackdig，学习最新黑客技术