跳到内容// BLOG
Blog
拆开、记下、再走一遍。
红队渗透端口复用技术：红队视角下的隐蔽通信与实战指南
当上述系统工具受限时，可通过原生 Socket 编程实现端口复用，核心在于套接字选项。端口复用技术的本质是将攻击面隐匿于合法服务之中，实现"大隐隐于市"。最小干扰原则：任何复用方案都不应影响正常业务，否则将迅速暴露。iptables 转发务必加触发条件，GOST 隧道需配置 fallback 到正常服务。分层隐蔽原则：单一技术不足以应对现代防御体系。建议组合使用：iptables 做入口转发 → GOST 做加密隧道 → 内存加载的 Agent 做最终执行。快速清理原则。
红队渗透Windows权限与icacls命令详解
Windows的权限管理主要依赖于NTFS文件系统，通过访问控制列表（ACL）来控制用户和组对文件、文件夹、注册表键等对象的访问权限。ACL由多个访问控制条目（ACE，Access Control Entry）组成，每个ACE定义了一个用户或组的权限规则。icacls是Windows提供的命令行工具，用于显示、修改、备份和还原NTFS文件系统对象的DACL。它是早期cacls和xcacls命令的升级版本，解决了这些工具在权限排序和继承处理上的问题。icacls保留ACE的规范顺序。
安全研究Rsync从原理到用法指南：文件同步看这篇就够了
rsync是一款高效的增量同步工具，通过差分编码仅传输文件变化部分。其核心采用双校验机制：先快速检查文件大小和时间，再通过滚动校验算法（弱校验和+强校验和）实现块级差分传输。rsync支持三种工作模式：本地模式用于文件备份、远程Shell模式通过SSH加密传输、守护进程模式提供原生协议服务。现代版本新增xxHash校验算法、zstd压缩等优化，并修复安全漏洞。实战中需注意尾部斜杠语义差异，常用选项组合如-avzP可实现归档压缩传输。
红队渗透子域名发现神器 Subfinder 保姆级教程：选项详解与常用命令
Subfinder 是一个功能强大且灵活的子域名枚举工具，通过其丰富的参数和被动数据源，可以高效地发现目标域名的子域名。希望本教程能帮助你熟练掌握 Subfinder 的使用！
安全研究网络安全入门综述
网络安全是指通过技术、流程和实践，保护计算机系统、网络、设备和数据免受未经授权的访问、篡改、破坏或中断。其目标是确保数据的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），即所谓的CIA三元组。机密性：确保数据仅能被授权人员访问。例如，客户的银行账户信息应受到加密保护，防止黑客窃取。完整性：确保数据在存储、传输或处理过程中不被篡改。例如，医疗记录的任何未经授权的修改都可能导致严重后果。可用性：确保授权用户能够随时访问所需的数据和服务。
安全研究【保姆级教程】curl 命令选项详解与使用指南
curl凭借其灵活的选项和强大的功能，成为开发、测试和日常工作中不可或缺的工具。无论是简单的 GET 请求，还是复杂的文件上传与认证场景，您都可以通过组合上述选项实现需求。希望本文的翻译与示例能为您提供清晰的指引，助您高效使用curl！如需更多帮助，可随时运行查看完整文档，或留言交流。
LinuxGit常用命令简明教程
本文档提供了一份简洁实用的Git命令指南，涵盖从环境配置到进阶操作的完整流程。主要内容包括：SSH密钥生成与GitHub账户设置、仓库初始化与克隆、文件提交与版本控制、分支管理与合并、远程仓库操作等核心功能。特别强调实用技巧如.gitignore使用、冲突解决和提交规范，并附有Git命令思维导图。适合开发者快速查阅，兼顾初学者入门和日常参考需求，可配合官方文档进一步学习。
Windows在 Windows 资源管理器地址栏输入“cmd”打开命令提示符的原理探究
总的来说，在 Windows 资源管理器地址栏输入cmd并打开命令提示符的原理并不复杂，却体现了操作系统设计的精妙之处。它通过地址栏的多功能性、环境变量的支持以及与当前路径的上下文绑定，直接调用cmd.exe并指定工作目录，为用户省去了手动调整路径的麻烦。这种简约而不简单的实现，不仅提升了操作效率，也展现了 Windows 在用户友好性上的用心。如果你尚未尝试这一技巧，不妨打开资源管理器，输入cmd一试，体验这一小功能带来的大便利！
安全研究Windows Net命令详解
net命令是Windows内置的命令行工具，适用于Windows XP、Vista、7、8、10、11以及Windows Server系列。它通过命令行提供对系统资源（如用户、组、共享文件夹、打印机等）和网络配置的细粒度控制。net多功能性：支持用户管理、共享管理、服务控制、时间同步等。跨平台适用：可管理本地或远程计算机（需适当权限）。简单易用：语法直观，适合脚本化和批量操作。netnet [子命令] [参数] [/选项]子命令：指定具体操作，如usersharegroup等。参数。
红队渗透掌握Windows访问控制：深入理解SeDebugPrivilege
是一种特殊的Windows权限，旨在允许用户以调试模式访问系统中的进程和线程对象。当该权限被启用时，持有该权限的访问令牌（Token）被赋予高完整性级别（High Integrity Level），使其能够执行通常受限的操作。默认情况下，Administrators组成员拥有此权限，但在某些情况下，系统管理员可能会将其分配给其他用户或进程。在实际应用中，调试工具：如WinDbg需要附加到目标进程以分析其行为。安全研究：渗透测试人员利用该权限访问受保护的系统进程（如LSASS）以提取凭据。恶意软件。
红队渗透深入解析 SMB 相关命令：smbmap、smbclient、netexec 等工具的使用指南
SMB 是一种客户端-服务器协议，用于在网络中共享资源（如文件、打印机）。它最初由 IBM 开发，后由 Microsoft 广泛采用，支持 NTLM 和 Kerberos 认证，运行在 TCP 端口 139 或 445 上。SMB 的常见版本包括 SMBv1、SMBv2 和 SMBv3，其中 SMBv1 因安全漏洞（如 EternalBlue）已被许多现代系统禁用。发现共享目录及其权限。提取用户、组或密码策略信息。执行远程命令或上传/下载文件。
红队渗透本地提权深度剖析：从服务配置到内核漏洞，揭秘常见思路、技术实现与防御策略
本地提权是指在已获得目标系统某种低级别访问权限（如普通用户或受限账户）的前提下，通过利用系统漏洞或配置缺陷，将权限提升至高级别（如管理员或系统级权限）的过程。在渗透测试中，本地提权是攻击链的重要一环，通常发生在初始访问（Initial Access）之后、持久化控制（Persistence）之前。而在真实的攻击场景中，本地提权则是攻击者从“立足点”扩展至“全面控制”的必经之路。例如，在Linux系统中，攻击者可能通过一个弱口令SSH账号登录，获得普通用户权限；
红队渗透rbash绕过技术详解：攻与防
受限Bash（rbash）是Bash shell的受限版本，通过以rbash名称启动或使用bash -r选项进入受限模式。禁止更改目录：无法使用cd命令切换目录。环境变量限制：无法设置或取消SHELLPATHENV或BASH_ENV。命令路径限制：禁止执行包含斜杠（）的命令（如/bin/bash重定向限制：禁用输出/输入重定向操作符（如>><>>&等）。shell替换限制：禁止使用exec替换当前shell。路径修改限制：无法修改PATH以包含用户主目录外的目录。FTP服务器。
红队渗透目录扫描工具 dirsearch 详细使用教程（含选项与配置详解）
dirsearch 的主要功能是通过字典暴力破解，扫描目标 Web 服务器的目录和文件。渗透测试：发现隐藏的管理后台、配置文件或其他敏感资源。安全审计：检查 Web 服务器是否存在不当暴露的目录或文件。漏洞挖掘：结合其他工具（如 Burp Suite），定位潜在漏洞点。扫描/admin/子目录。使用自定义字典和代理服务器。场景：目标使用特定技术栈（如 ASP.NET）。配置设置 ASP.NET 相关扩展名，使用专用字典。场景：需要 JSON 格式报告便于自动化处理。配置：[output]
安全研究doas：OpenBSD 的极简权限提升工具
doas 是 OpenBSD 开发的轻量级权限提升工具，旨在替代复杂的 sudo。其核心优势在于代码精简（仅约500行）和默认安全，通过简洁的 /etc/doas.conf 配置文件实现权限控制，支持命令级细粒度授权。相比 sudo 的庞大代码库（20万+行），doas 显著减少了攻击面，且兼容 Linux、FreeBSD 等主流系统。典型配置如 permit persist :wheel 允许 wheel 组成员免密提权，体现了最小权限原则。适用于追求安全与简洁的系统管理场景。
LinuxLinux 命令行冷门实用小工具：提升效率的隐藏利器（nl、column、shuf、jq、fmt 和 rev）
nl（number lines）是一个为文本行添加行号的实用工具，适合整理文档、调试输出或生成编号列表。001: applecolumn能将杂乱的文本整理为整齐的列式输出，大幅提升可读性，非常适合格式化表格或列表数据。shuf（shuffle）用于随机打乱文本行或生成随机数序列，非常适合数据抽样、测试或随机选择。jq是一个功能强大的命令行 JSON 处理工具，可用于解析、过滤、转换和生成 JSON 数据。尽管不如cat或grep那样广为人知，但它在处理结构化数据时极为高效。fmt。
红队渗透PHP 反弹 Shell 的底层原理与工程实现
本文深入探讨PHP反弹Shell的技术原理与实现。从操作系统底层机制出发，分析了进程模型(fork/exec)、文件描述符重定向(dup2)和伪终端(PTY)等核心技术。文章系统性地阐述了交互式Shell的三个必要条件：TTY环境、进程组管理和信号处理。针对PHP实现层面，详细解读了proc_open、popen等关键函数的底层原理，以及Socket编程与文件描述符传递机制。通过技术架构图展示了从理论到实践的完整知识体系，包括进程控制、网络通信和终端模拟等核心组件，为理解PHP环境下高级Shell
杂记完美解决Microsoft Edge浏览器无法同步/一直在同步中/更新失败等问题
在使用Microsoft Edge浏览器的过程中，我们可能会遇到一些常见的问题，例如无法同步数据或无法更新浏览器。
Windows如何清理Windows系统中已失效或已删除应用的默认打开方式设置
在使用Windows系统的过程中，我们可能会遇到一些问题：某些已卸载或失效的应用程序仍然出现在默认打开方式的列表中，这不仅显得杂乱，还可能影响我们快速找到正确的程序来打开文件。如图，显示应用已经被geek强制删除，注册表也已经清理干净，但还是无法在此位置消除此选项。
Windows深入浅出：LDAP 协议全面解析
LDAP 是一种专为访问和维护分布式目录信息的协议，诞生于 1993 年，由密歇根大学的 Tim Howes 等人开发。它是 X.500 目录服务标准的轻量版，去除了复杂的特性，专注于高效性和易用性。LDAP 的核心目标是提供一种标准化的方法，用于查询和管理存储在目录服务器中的结构化数据，例如用户信息、组织结构或设备记录。在实际应用中，LDAP 常与目录服务器（如 OpenLDAP、Microsoft Active Directory）结合使用，成为企业身份管理的基础设施。
LinuxLinux 系统清理全攻略：命令行、图形界面、自动化脚本一网打尽！
在 Linux 系统中，有许多清理工具可以帮助用户清理系统垃圾、释放磁盘空间、优化系统性能等。这些工具各具特色，能够满足不同用户的需求。以下是一些常见的 Linux 系统清理工具，按类型进行分类介绍。
红队渗透详解反射型 XSS 的后续利用方式：从基础窃取到高级组合拳攻击链
反射型 XSS 看似微不足道，却能在精心设计的攻击链中掀起惊涛骇浪。从窃取 Cookie 到触发 SSRF，它不仅是渗透测试的“敲门砖”，更是红队演练中的“万能跳板”。通过本文的剖析，我们看到 XSS 转 SSRF 如何将前端漏洞升级为后端灾难，揭示了攻防链条的复杂性与魅力。在安全的世界里，攻防永无止境。攻击者利用漏洞的创造力，提醒防御者必须以更严谨的思维构建保护网。希望本文的洞察能为你提供启发，保持警惕，不断学习，才能在漏洞与防护的博弈中占据主动。声明。
LinuxBash 中的数学运算详解
Bash 的数学运算功能远超许多人的想象。
LinuxLinux常用快捷键大全：提高效率的必备技巧
掌握Linux快捷键可以极大地提升日常操作的效率，无论是在窗口管理、终端操作、文本编辑还是系统管理中，熟练使用快捷键都能让你的工作更加流畅。如果你经常使用Linux，建议多练习这些快捷键，并根据自己的工作习惯进行优化和调整！在Linux系统中，快捷键可以极大地提升工作效率，无论是在终端操作、窗口管理还是文本编辑中，都能发挥重要作用。本文将详细介绍一些常用的Linux快捷键，帮助你更高效地使用Linux。Linux终端（Terminal）是日常运维、开发和管理的核心工具，掌握这些快捷键能大幅提高工作效率。