Linux后门权限维持
记录一下常见的linux上获得root权限后,不利用RAT维持权限的方法,并做一些分析记录
密码“水坑”
我们在渗透的过程中,往往会遇到拿下了边界linux服务器的权限,但是由于得不到root的密码,内网也没有其他可控点,从而无法横向移动,故而我想记录一下一些小方法,如何给合法用户下“水坑”
rootkit分析&&linux内核机制学习(一)
分析一个rootkit的源代码来分析其功能模块并籍此学习部分linux内核知识
Kerberos黄金白银票据
在分析了MS14-068漏洞之后,来讲讲域渗透中很重要的两个知识,Kerberos的黄金票据和白银票据
Kerberos MS14-068
最近想继续搞一下内网方面的东西,并且对各个经典的ntlm,kerberos漏洞进行一些分析和复现,仅以此记录