Pentest_Note

May 22, 2023 · View on GitHub

公众号:关注安全技术
Author:小y
wiki:https://www.heresecurity.wiki/

Pentest_Note

查找内容请配合wiki食用或使用CTRL+F搜索

主目录

详细目录

个人卫生
收集信息
初始访问
防御规避
权限提升
- Windows提权
- Linux提权
文件操作
- 创建
- Windows查找文件
- Linux查找文件
- 解压
- 远程解压文件
- 压缩
- 查找可写目录
- 传输
  - Bitsadmin
  - Certutil
  - Curl
  - Ftp
  - JS
  - nc
  - perl
  - php
  - powershell
  - py
  - SCP
  - vbs
  - wget
  - WindowsDefender
内网和域
- 信息搜集
- 端口映射和转发
  - chisel
  - iptables
  - lcx
  - msf
  - netsh
  - ssf
  - ssh
  - SharpChisel
  - Ligolo
- 命令与控制
  - Metasploit
    - 常规使用
    - 细节使用
    - 模块
    - meterpreter
    - 与cs和empire交互
  - CobaltStrike
    - 安装
    - 部署
    - 模块
    - 连接
    - 监听
    - 攻击模块
    - 视图模块
    - 交互
    - Beacon
    - 克隆
    - office宏
    - 钓鱼邮件
    - 加载脚本
    - 浏览器劫持
    - 权限维持
    - 横向移动
    - 隔离网络
    - 代理
    - Malleable C2
    - 部署VPN
    - 与msf和empire交互
    - 上线提醒
  - Empire
    - 安装
    - 监听
    - 生成
    - 后门
    - 连接靶机及其他操作
    - 权限提升
    - 横向移动
    - 模块
    - 与cs和msf交互
    - Empire_Word
  - 交互式shell
  - crackmap
  - CobaltStrike
  - dnscat
  - DNS-TXT-Command
  - Empire
  - Jsrat
  - koadic
  - MSF
  - Openssl
  - Powershell
  - 反弹shell
  - SILENTTRINITY
  - telegram
  - browser
  - Gmail
  - Dropbox
  - 工具
  - 下载并执行
HASH操作
横向移动
权限维持
赏金技巧
云安全