Lateral Movement and Pivoting
配置 kali 网络，通过 openvpn 接入实验环境 横向移动（Lateral Movement）是攻击者用于在网络中移动的一套技术。
/ INDEXED KEYWORD
#Red Team
标记为 Red Team 的研究记录与实验笔记。
Enumerating Active Directory
Enumeration 即枚举，国内叫信息收集，AD Enumeration 即域信息收集。一旦拿到一组域内凭据，就可以使用已认证的访问权限开始枚举相关的域配置和域结构的各种详细信息，即使是非常低的权限也能做到。
Breaching Active Directory
通过 openvpn 接入内网 修改 DNS 设置：sudo nano /etc/resolv.conf 将第一条 DNS 设置为：nameserver 10.200.80.101 检测 DNS 设置是否生效 目前获取域…
Active Directory Basics
活动目录（Active Directory，简称 AD）是一组连接在域内的计算机和服务器的集合，它们作为更大域森林中的一部分，构成了活动目录网络。
Windows Local Persistence
Add an unprivileged account to the Administrators group This will allow the account to access the server by us…
Windows Privilege Escalation
The weaknesses could be abused to privilege escalation Question: Users that can change system configurations a…
Enumeration
Question: What command would you use to start the PowerShell interactive command line? Answer: powershell.exe…
The Lay of the Land
Let's start learning! Let's discuss the common network infrastructure in the next Task! use the netstat comman…
gophish 搭建与使用
目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效的一种打点方式，常见的钓鱼邮件攻击一种是直接通过二维码、内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带 exe、…