主辅域控 Relay
查看主域: netdom query pdc查看所有的域控制器，包括主域控制器(PDC)和辅域控制器(ADC): nltest /dclist:域名 测试环境主域控: 192.168.214.200辅域控: 192.168.214.201 创建机器账户1addcomputer.py -computer-name "relay1" -computer-pass "Aa@
错误的 ADCS 模板配置-ESC1
搭建环境点击证书颁发机构证书模版 - 复制 工作站身份验证使用者名称：在请求中提供扩展：应用程序策略配置客户端身份验证安全：增加 domain users 的注册权限颁布新模版 漏洞探测1certipy find -u kege@ust4.fun -p Cqk@123 -dc-ip 192.168.214.200 -vulnerable -debug 1certipy find -u kege@
CVE-2022-26923 ADCS提权
环境配置根据此文章进行配置 ADCS 1https://zhuanlan.zhihu.com/p/526293326 安装完后进行配置域控服务和域证书服务安装成功后，在服务管理器的仪表盘的工具菜单中选择 “Active Directory管理中心”，然后在 Users 分组下新建一个用户账号，输入密码和选择 “密码永不过期”，模拟加入域环境的普通用户账号。创建一个用户：testacc/Cxk@12
CVE-2020-1472 NetLogon 漏洞学习
相关项目、EXP https://github.com/mstxq17/cve-2020-1472 安装依赖 1python -m pip install -r requirement.txt 检测漏洞 1python zerologon_tester.py DCNAME DCIP 利用过程检测漏洞1python zerologon_tester.py dc01 192.168.214.20
Shellcode学习以及实现一个简易ShellcodeLoader
什么是 ShellcodeShellcode 为16进制机器码，以其经常让攻击者获得 Shell 而得名。Shellcode 常常使用机器语言编写。 可在暂存器 eip 溢出后，塞入一段可让 CPU 执行的 Shellcode 机器码，让电脑可以执行攻击者的任意指令。 Shellcode is a small piece of code used as the payload in the ex
OCR-验证码自动识别
验证码获取测试接口：https://data.gdcic.net/Dop/CheckCode.aspx?codemark=408.15173910730016 BurpSuite插件-CaptchaKiller原 GitHub 项目地址：https://github.com/c0ny1/captcha-killer 修改版 GitHub 项目地址：https://github.com/f0ng/c
Docker 搭建多层内网靶场环境
简介创建一个自定义网络12docker network create net1docker network create --subnet=192.168.1.0/24 --gateway=192.168.1.1 mynetwork 在创建容器时指定网络123docker run --name container1 --net net1 -d image1docker run --name con
内网穿透
Frp根据对应的操作系统及架构，从 Release 页面下载最新版本的程序。将 frps 及 frps.ini 放到具有公网 IP 的机器上。( s - server )将 frpc 及 frpc.ini 放到处于内网环境的机器上。( c - client ) 访问路径：攻击机 -> VPS(跑frps的) -> 内网中转机(跑frpc的) -> 访问内网其它环境 配置 frps