跳到内容// BLOG
Blog
拆开、记下、再走一遍。
红队渗透Windows提权之服务提权【详细】
Windows服务提权是一种常见且有效的权限提升技术。通过创建新服务、修改现有服务配置、劫持服务文件或注册表，攻击者可以利用服务的高权限特性执行恶意代码。在实际攻击场景中，应结合环境权限、服务配置及文件路径等多方面信息选择最优的提权方法。
红队渗透OSCP：滥用Windows库文件执行客户端攻击
通过滥用Windows库文件和快捷方式文件，攻击者能够以较低的技术成本实现高效的客户端攻击。这种手法在OSCP等场景中尤为常见，体现了技术与社会工程的结合威力。然而，其成功依赖于目标的安全意识和技术防御能力。
杂记MySQL 查询结果输出格式的差异：表格形式与垂直格式
在使用 MySQL 进行数据库查询时，查询结果的输出格式对分析和处理数据至关重要。通常，我们会看到查询结果以“表格形式”显示，其中每一列都以表格的格子排列显示。然而，针对不同的需求和场景，有时可能更希望结果以“垂直格式”显示。在本文中，我们将对比这两种常见的查询输出格式：表格形式和垂直格式，并探讨它们各自的特点及使用场景。
红队渗透【详细】本地运行 GTFOBins 教程
GTFOBins 是一个开源的权限提升辅助项目，专注于收集和整理 Unix 系统中可被滥用的二进制文件及其利用方式，用于绕过配置错误的系统中的本地安全限制。本教程将指导你如何在本地搭建 GTFOBins 项目，包括环境配置、依赖管理和问题排查，最终成功运行本地服务。
红队渗透Kali Linux配置多版本python环境：使用pyenv实现环境隔离与灵活切换
Kali Linux 作为一款滚动更新的安全研究和渗透测试发行版，其 Python 环境默认跟随系统更新，通常只提供一个主要版本。然而，在实际渗透测试中，我们经常需要同时使用多个 Python 版本，或者为不同项目隔离依赖。是一个强大的 Python 版本管理工具，可以轻松实现跨版本管理，满足不同项目对不同 Python 版本的需求。管理了多层 Python 版本，包括系统版本、直接安装的版本以及基于某个版本创建的虚拟环境。的插件，默认随安装脚本集成，用于创建隔离的 Python 环境。
安全研究SSH 公钥认证机制解析：原理、配置与疑难排查
本文系统介绍了SSH公钥认证的原理与配置方法。首先对比了密码认证和公钥认证的优缺点，指出公钥认证在安全性、自动化支持等方面具有明显优势。随后深入剖析了非对称加密基础、SSH完整认证流程及关键安全设计，包括私钥永不离线、公钥信任锚点等机制。最后提供了详细的配置指南，涵盖密钥生成、文件权限要求以及多种公钥部署方式（包括Linux和Windows环境）。文章强调应根据使用场景选择是否设置密码短语，并给出了不同场景下的最佳实践建议。
红队渗透Windows 靶机常见服务、端口及枚举工具与方法全解析：SMB、LDAP、NFS、RDP、WinRM、DNS
在渗透测试中，Windows 靶机通常会运行多种服务，每种服务都有其默认端口和常见的枚举工具及方法。以下是 Windows 靶机常见的服务、端口、枚举工具和方法的详细说明：enum4linux： nxc（NetExec，原名 CrackMapExec）： smbclient： rpcclient： 枚举方法： 列出共享： 枚举用户： 枚举组： 2. LDAP（Lightweight Directory Access Protocol） 端口： 389/TCP：L
LinuxHex 查看与编辑指南：从命令行到图形界面
Linux 提供了多种命令行十六进制工具，可以满足不同场景的需求。对于仅需快速查看文件内容的用户，xxd和hexdump是理想选择；而对于需要修改或深入分析的用户，bvihexedit和ht提供了更强大的功能。根据具体任务选择合适工具，有助于更高效地处理二进制文件。
LinuxShell脚本技巧：逐行读取文件与死循环的常用思路
推荐使用或mapfile，能更精准处理复杂内容。对于简单任务，可以快速实现，但不适合复杂场景。使用while true或语法简单直观，是最常见的方式。for ((;;))和也是常见替代方案。
LinuxLinux文本处理三剑客之 sed 流编辑器：从入门到精通[⭐建议收藏！⭐]
sed（Stream Editor）是一个功能强大的文本处理工具，广泛应用于文本文件的自动化编辑和批量处理。它通过逐行读取文件内容并在内存中的临时缓冲区（即“模式空间”）中处理文本，实现高效的文本替换、删除、插入等操作。sed 支持使用正则表达式进行模式匹配，使得文本编辑更加灵活和高效。sed 是一个功能强大的流编辑器，广泛用于文本文件的批量处理和自动化任务。通过灵活运用正则表达式和多种命令，用户可以高效地进行文本查找、替换、插入和删除等操作。
安全研究从零精通 FTP 协议：5 大协议对比 + 最强客户端工具推荐
FTP 适用场景ftp命令适用于简单、一次性的文件传输任务。lftp更适合自动化、批量文件管理。GUI 工具（FileZilla、WinSCP）适用于需要直观操作的用户。推荐安全性更高的 SFTP/FTPS 方案传统 FTP 明文传输容易造成数据泄露。企业环境建议使用 SFTP/FTPS 以确保文件传输的安全性。通过合理选择 FTP 协议和客户端工具，可以提升文件传输效率，并确保数据安全。
WindowsLinux 主流桌面环境及其默认应用大横评
桌面环境特点文件管理器适用人群GNOME现代简洁，支持扩展Nautilus追求生产力和现代界面的用户KDE Plasma美观灵活，支持高度自定义Dolphin高级用户或喜欢个性化界面的用户XFCE轻量经典，资源占用低Thunar老旧设备用户或追求稳定、高效的用户LXDE超轻量级，极低资源消耗PCManFM超低配置设备用户或需要快速响应的用户Cinnamon传统与现代结合，直观易用Nemo从 Windows 转换到 Linux 的新手用户MATE。
WindowsProxyAdmin — 高性能全功能代理服务管理工具
安装方法自动安装（推荐）手动安装如果自动安装不适用，您可以手动下载并安装 ProxyAdmin，具体步骤可以参考GitHub Releases 页面。访问控制面板首次登录的默认账号为root，密码为123，登录后请记得及时修改密码。配置文件Linux 和 MacOSWindows。
红队渗透HMV Challenges 022 Writeup
题目地址：https://hackmyvm.eu/challenges/challenge.php?盲猜图片上的小鸟是某种带符号的隐写。参照原图片鸟儿的姿态选择并排放。首先猜测是否为图片隐写，无果。
红队渗透HMV Challenges 021 Writeup
题目网址：https://hackmyvm.eu/challenges/challenge.php?这个程序要求输入一个长度为6的密码，并对其进行一系列检查。我们可以通过逆向工程来找到满足这些条件的密码。生成所有可能的后三个字符的组合，并检查每个组合是否满足所有条件。如果找到满足条件的密码，就输出该密码。是一道逆向题，开局一个txt文件。最后用HMV包裹一下就是Flag。拖进ida里分析一下主函数逻辑。赛博厨子用base64解一下。自动分析出来是一个elf文件。
安全研究Linux 切换到 Root 用户的方式及差异详解
Linux 权限切换核心差异：su vs sudo Linux 系统中，su 和 sudo 是两种主要权限切换工具，存在本质差异。su 是传统切换工具，需 root 密码验证，分为非登录式(su)和登录式(su -)切换。sudo 则是现代提权方案，验证当前用户密码，通过/etc/sudoers进行权限控制，支持审计日志。 最佳实践推荐：长期系统管理使用sudo -i获取完整root环境；临时操作使用sudo command；调试时可用sudo -s。
红队渗透【PTK】域渗透神器 NetExec (nxc) 使用指北
NetExec（nxc）速查手册 NetExec是CrackMapExec的活跃分支，专注于Windows/AD环境渗透测试。支持SMB、LDAP、WinRM等协议，提供认证测试、信息枚举、横向移动等完整攻击链。 核心功能： SMB模块：共享枚举、凭证提取、远程命令执行 LDAP模块：AD信息收集、BloodHound集成 WinRM模块：远程PowerShell执行 多协议支持：MSSQL、SSH、HTTP等 典型用法： # SMB密码喷洒 nxc smb 192.168.1.0/24 -u users.
开发工具正则表达式基础与应用
正则表达式（Regular Expression，简称regex）是一种用于描述字符串结构的语法规则。它定义了一个搜索模式，可以用来匹配、替换或提取文本中的子串。正则表达式广泛应用于文本处理、数据验证、查找和替换等场景。\d：匹配任意一个数字，等同于[0-9]。\D：匹配非数字字符，等同于[^0-9]。\w：匹配任意一个字母、数字或下划线，等同于。\W：匹配非字母、非数字和非下划线字符。\s：匹配任意一个空白字符（包括空格、制表符、换行符等）。\S：匹配非空白字符。
Linuxawk 从入门到进阶（上）
在信息化时代，文本数据的处理早已成为日常运维、数据分析和开发工作中不可或缺的一部分。无论是从服务器日志中提取关键信息、解析配置文件的内容，还是对海量数据进行筛选、统计和分析，高效的文本处理工具都直接决定了任务完成的效率与质量。在众多文本处理工具中，awk凭借其强大的功能、简洁的语法和广泛的适用性，成为 Unix/Linux 系统中当之无愧的明星工具。作为操作系统自带的标准组件，awk不仅在命令行中游刃有余，还能在数据分析、自动化脚本编写和报告生成等场景中大显身手。对于经常需要处理文本数据的从业者来说，
红队渗透Linux密码管理机制中的配置文件详解（passwd,shadow,login.defs,pam.d）
Linux密码管理系统由多个配置文件协同工作构成： /etc/passwd存储用户基本信息（用户名、UID等），密码字段现以"x"表示密码存于shadow文件； /etc/shadow保存加密密码及策略（有效期、警告期等），权限严格仅root可访问； /etc/login.defs设定密码默认参数（如最长有效期90天）； PAM模块通过/etc/pam.d/下的文件动态执行认证策略（如密码复杂度检查）。各文件通过用户名关联
Linux深入解析 awk 的 print 和 printf 函数
awk中的print和printf都是非常有用的输出函数，但它们各自有不同的特点。print适合于快速的输出，而printf提供了更多的格式化控制，适用于复杂的输出需求。通过掌握这两个函数的使用，您可以更加灵活地处理和输出文本数据，满足各种格式化输出的需求。
红队渗透Kali 自带字典及密码生成工具介绍
Kali Linux 作为渗透测试和网络安全领域的常用操作系统，提供了丰富的字典资源和密码生成工具，帮助安全研究人员进行密码破解、目录扫描和漏洞检测等任务。Kali Linux 自带的字典主要存储在 /usr/share/wordlists/ 和 /usr/share/seclists/ 目录下，涵盖了从常见密码到 Web 应用路径枚举的多种场景。其中，rockyou.txt 是最著名的密码字典，包含超过 1400 万条真实密码数据。此外，Kali Linux 还提供了强大的密码生成工具，如 Crunch、
LinuxBash 中 nohup 与 & 的区别及用法解析
在Bash中，nohup和都可以用来在后台运行命令，但它们的作用和用途各有不同。以下将详细介绍它们的特点、区别及适用场景。是Bash的一个特殊符号，用于将命令放到后台执行。它的主要功能是让命令在后台运行，不会阻塞当前终端。
安全研究二进制利用：理解可执行文件运行时的内部机制
编译是将人类可读的C代码转换为计算机可以执行的机器代码。64位二进制32位二进制。