JuneC

摘要： winrm&winrs&RDP橫向&crackmapexec工具使用 閱讀全文

摘要： WMI&SMB&DCOM 橫向移動 閱讀全文

摘要： 主要學習了上線非域內主機后，該如何對域內主機進行橫向移動。然后學習了通過mimikatz獲取密碼通過IPC進行內網橫向移動，使用at或者schtasks進行主機的上線，以及impacket工具的使用。以及文件和打印機共享和防火墻的啟用對于IPC橫向的影響 閱讀全文

摘要： 黃金票據 SID,域名，kerberos TGT的NTLM哈希創建的特殊令牌 白銀票據 由域名，SID，還有要模擬的用戶的NTLM哈希 閱讀全文

摘要： 工具信息收集 內網中 個人用機的角色 賬號密碼存儲 1，瀏覽器自動存儲 2，自己創建文件記錄 3，某些工具自動存儲 今天的這些工具就是可以對以上這些進行信息進行提取，如果是web服務器或者數據庫服務器，用這些工具收集的話可能效果就不明顯了 hackbroserData 主要收集瀏覽器的賬號密碼 直接 閱讀全文

摘要： 信息收集 閱讀全文

摘要： ctrl + esc 可以查看瀏覽器進程 然后通過CE進行修改內存 閱讀全文

摘要： 三種工具 frp/NPS/Chisel 不用過多的糾結去使用哪一款工具 frp的C2上線 解決的問題： 1.C2上線 2.實現信息收集（兩個） 這邊可以使用CS生成一個47.xx.xx.xx的后門，然后搭建frp后，進行上線 下面相當于是把端口映射出來把5555的端口映射到6666端口 下面是內網里 閱讀全文

摘要： HTTP隧道： 環境： 這邊情況一，主要是看允許通過什么協議，來判斷是否可以上線 情況二，SQL主機可以上線 Neo-reGeorg 工具的使用：https://github.com/L-codes/Neo-reGeorg 先生成密碼 會生成不同語言的腳本 也就是在網站上創建節點就可以建立http隧 閱讀全文

摘要： 主要是使用這幾個工具 閱讀全文