当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound

news 2026/5/19 6:45:45

红队内网攻防渗透

  • 1. 内网自动化信息收集
    • 1.1 本机凭据收集类
      • 1.1.1、HackBrowserData 快速获取浏览器的账户密码
      • 1.1.2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码
      • 1.1.3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息
    • 1.2 对外打点扫描类
      • 1.2.1、FScan内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
      • 1.2.2、Template启发式内网扫描
    • 1.3 AD域环境分析类：
      • 1.3.1、Adfind 在域环境下非常强大的信息搜集工具
      • 1.3.2、BloodHound 可视化图形分析域环境中的关系的工具

1. 内网自动化信息收集

1、信息收集篇-网络架构-出网&角色&服务&成员
2、信息收集篇-安全防护-杀毒&防火墙&流量监控
3、信息收集篇-密码凭据-系统&工具&网站&网络

1、信息收集篇-自动化工具项目-本机敏感信息
2、信息收集篇-自动化工具项目-综合打点信息
3、信息收集篇-自动化工具项目-域内分析信息

章节点：

0、基石框架篇-单域、子域、父域、域树、域森林网络架构和搭建等

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound

红队内网攻防渗透 1. 内网自动化信息收集1.1 本机凭据收集类1.1.1、HackBrowserData 快速获取浏览器的账户密码1.1.2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码1.1.3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息1.2 对外打点…...

编程日记 2024/6/22 15:26:25

2024最新IDEA插件开发+发布全流程 SelectCamelWords[选中驼峰单词]（idea源代码）

2024最新IDEA插件开发（发布）-SelectCamelWords[选中驼峰单词]（idea源代码） 参考文档 Jetbrains Idea插件开发文档: https://plugins.jetbrains.com/docs/intellij/welcome.html代码地址：https://github.com/yangfeng…...

编程日记 2024/6/22 15:25:23

【网络安全】网络安全基础精讲 - 网络安全入门第一篇

目录 一、网络安全基础 1.1网络安全定义 1.2网络系统安全 1.3网络信息安全 1.4网络安全的威胁 1.5网络安全的特征 二、入侵方式 2.1黑客 2.1.1黑客入侵方式 2.1.2系统的威胁 2.2 IP欺骗 2.2.1 TCP等IP欺骗 2.2.2 IP欺骗可行的原因 2.3 Sniffer探测 2.4端口扫描技术…...

编程日记 2024/6/22 15:24:22

初识 GPT-4 和 ChatGPT

文章目录 LLM 概述理解 Transformer 架构及其在 LLM 中的作用解密 GPT 模型的标记化和预测步骤 想象这样⼀个世界：在这个世界里，你可以像和朋友聊天⼀样快速地与计算机交互。那会是怎样的体验？你可以创造出什么样的应用程序？这正是…...

编程日记 2024/6/22 15:22:19

【C语言】解决C语言报错：Array Index Out of Bounds

文章目录 简介什么是Array Index Out of BoundsArray Index Out of Bounds的常见原因如何检测和调试Array Index Out of Bounds解决Array Index Out of Bounds的最佳实践详细实例解析示例1：访问负索引示例2：访问超出上限的索引示例3：循环边界…...

编程日记 2024/6/22 15:21:18

【C++】一个极简但完整的C++程序

一、一个极简但完整的C程序 我们编写程序是为了解决问题和任务的。 1、任务： 某个书店将每本售出的图书的书名和出版社，输入到一个文件中，这些信息以书售出的时间顺序输入，每两周店主会手工计算每本书的销售量、以及每个出版社的…...

编程日记 2024/6/22 15:20:17

Lua迭代器详解（附加红点功能实例）

Lua迭代器详解与用法 1. 什么是迭代器2. 为什么需要理解迭代器的原理3. 迭代器的实现0. 闭包1. 有状态迭代器2. 无状态迭代器 4. 红点树系统基础 1. 什么是迭代器 迭代器是一种能让我们遍历一个集合中的所有元素的代码结构。比如常用ipairs()和pairs()。 2. 为什么需要理解迭代…...

编程日记 2024/6/22 15:18:15

锂磷硫（LPS）属于硫化物固态电解质 Li7P3S11是代表性产品

锂磷硫（LPS）属于硫化物固态电解质 Li7P3S11是代表性产品 锂磷硫（LPS），为非晶态材料，是硫化物固态电解质代表性产品之一，具有热稳定性好、成本较低等优点，在固态电解质中离子电导率较…...

编程日记 2024/6/22 15:17:14

PointCloudLib 点云边缘点提取 C++版本

0.实现效果 1.算法原理 PCL（Point Cloud Library）中获取点云边界的算法主要基于点云数据的几何特征和法向量信息。以下是对该算法的详细解释，按照清晰的格式进行归纳： 算法概述 PCL中的点云边界提取算法主要用于从3D点云数据中识别并提取出位于物体边界上的点。这些边界…...

编程日记 2024/6/22 15:16:13

【Qt】QList＜QVariantMap＞中数据修改

1. 问题 QList<QVariantMap> 类型中&#xff0c;修改QVariantMap中的值。 2. 代码 //有效代码1QVariantMap itemMap itemList.at(0);itemMap.insert("title", "test");itemList.replace(0, itemMap);//有效代码 2itemList.operator [](0).insert(…...

编程日记 2024/6/22 15:15:12

如何避免vue的url中使用hash符号？

目录 1. 安装 Vue Router 2. 配置 Vue Router 使用 history 模式 3. 更新 main.js 4. 配置服务器以支持 history 模式&#xff08;此处需要仔细测试&#xff09; a. Nginx 配置 b. Apache 配置 5. 部署并测试 总结 在 Vue.js 项目中&#xff0c;避免 URL 中出现 # 符号的…...

编程日记 2024/6/22 15:14:11

Java学习 - MySQL存储过程、函数和触发器练习实例

存储过程 存储过程是什么 存储过程是一组已经编译好的SQL语句存储过程优点有什么 安全 性能高 提高代码复用性创建存储过程的语法 DELIMITER $ # 不能加分号CREATE PROCEDURE 存储过程名(IN|OUT|INOUT 参数名 参数类型) BEGIN存储过程语句块 END;$DELIMITER ;创建一个无参的存储…...

编程日记 2024/6/22 15:11:08

【深度神经网络 (DNN)】

深度神经网络 (DNN) 深度神经网络 (DNN) 是机器学习领域中一种强大的工具&#xff0c;它由多层神经元组成&#xff0c;能够学习复杂的数据模式&#xff0c;解决各种任务&#xff0c;如图像识别、语音识别、自然语言处理等。 DNN 的构成&#xff1a; 神经元: DNN 的基本单元&…...

编程日记 2024/6/22 15:09:07

ES全文检索支持繁简和IK分词检索

ES全文检索支持繁简和IK分词检索 1. 前言2. 引入繁简转换插件analysis-stconvert2.1 下载已有作者编译后的包文件2.2 下载源码进行编译2.3 复制解压插件到es安装目录的plugins文件夹下 3. 引入ik分词器插件3.1 已有作者编译后的包文件3.2 只有源代码的版本3.3 安装ik分词插件 4…...

编程日记 2024/6/22 15:08:06

解决Visual Studio Code在Ubuntu上崩溃的问题

解决Visual Studio Code在Ubuntu上崩溃的问题 我正在使用Ubuntu系统&#xff0c;每次打开Visual Studio Code时&#xff0c;只能短暂打开一秒钟&#xff0c;然后就会崩溃。当通过终端使用code --verbose命令启动Visual Studio Code时&#xff0c;出现以下错误信息&#xff1a;…...

编程日记 2024/6/22 15:07:05

【OpenGauss源码学习 —— （ALTER TABLE（SET attribute_option））】

ALTER TABLE&#xff08;SET attribute_option&#xff09; ATExecSetOptions 函数 声明&#xff1a;本文的部分内容参考了他人的文章。在编写过程中&#xff0c;我们尊重他人的知识产权和学术成果&#xff0c;力求遵循合理使用原则&#xff0c;并在适用的情况下注明引用来源。…...

编程日记 2024/6/22 15:05:03

Elasticsearch 数据提取 - 最适合这项工作的工具是什么？

作者&#xff1a;来自 Elastic Josh Asres 了解在 Elasticsearch 中为你的搜索用例提取数据的所有不同方式。 对于搜索用例&#xff0c;高效采集和处理来自各种来源的数据的能力至关重要。无论你处理的是 SQL 数据库、CRM 还是任何自定义数据源&#xff0c;选择正确的数据采集…...

编程日记 2024/6/22 15:01:59

‘浔川画板v5.1’即将上线！——浔川python社

1 简介&#xff1a; 浔川画板是一款专业的数字绘画和漫画创作软件&#xff0c;它为艺术家和设计师提供了丰富的绘画工具、色彩管理功能以及易于使用的界面。用户可以使用浔川画板进行手绘风格的绘画、精细的素描、漫画分格、UI设计等多种创作。该软件支持多种笔刷和特效&#…...

编程日记 2024/6/22 14:55:54

RockChip Android12 System之Datetime

一：概述 本文将针对Android12 Settings二级菜单System中Date&time的UI修改进行说明。 二：Date&Time 1、Activity packages/apps/Settings/AndroidManifest.xml <activityandroid:name="Settings$DateTimeSettingsActivity"android:label="@stri…...

编程日记 2024/6/22 14:54:52

详解 ClickHouse 的副本机制

一、简介 副本功能只支持 MergeTree Family 的表引擎&#xff0c;参考文档&#xff1a;https://clickhouse.tech/docs/en/engines/table-engines/mergetree-family/replication/ ClickHouse 副本的目的主要是保障数据的高可用性&#xff0c;即使一台 ClickHouse 节点宕机&#…...

编程日记 2024/6/22 14:53:51

不止是图像采集：基于RK3588 NPU和FPGA，如何给Cameralink相机注入AI灵魂（附目标跟踪/电子稳像实战）

异构计算赋能Cameralink相机&#xff1a;RK3588 NPU与FPGA协同的AI视觉实战 在工业检测、安防监控和国防光电系统中&#xff0c;Cameralink相机凭借其高带宽、低延迟的特性成为高速图像采集的首选。但当面对动目标检测、电子稳像等复杂任务时&#xff0c;传统方案往往陷入算力瓶…...

编程新知 2026/5/19 6:41:46

高速SerDes技术解析：从差分传输到时钟恢复的硬件设计实战

1. 从并行到串行&#xff1a;高速通信的基石SerDes在数字电路的世界里&#xff0c;数据最初大多以并行的形式存在&#xff0c;比如我们熟悉的32位或64位数据总线。但当我们需要把数据从一个芯片发送到另一个芯片&#xff0c;或者从一块电路板传到另一块&#xff0c;尤其是在高速…...

编程新知 2026/5/19 5:32:07

SillyTavern角色卡片系统：从图片到智能伙伴的魔法之旅

SillyTavern角色卡片系统&#xff1a;从图片到智能伙伴的魔法之旅 【免费下载链接】SillyTavern LLM Frontend for Power Users. 项目地址: https://gitcode.com/GitHub_Trending/si/SillyTavern 你是否曾想过&#xff0c;一张普通的图片如何能变成一个会思考、会对话、…...

编程新知 2026/5/19 4:48:09

欧美客户下最后通牒：2026年起没有Sedex，订单再多也出不了货！

各位外贸老板、工厂负责人注意了&#xff01;2026年&#xff0c;全球供应链的ESG合规风暴已经进入下半场。如果你还在做纺织品、家具、电子、玩具出口&#xff0c;还没搞懂Sedex和SMETA新政&#xff0c;很可能随时被踢出欧美客户的供应商名录&#xff01;没有这块“敲门砖”&am…...

编程新知 2026/5/19 2:58:07

MySQL 8.0.36 保姆级部署指南：从MSI到ZIP，新手避坑全解析

1. MySQL 8.0.36 安装方式选择 第一次接触MySQL安装的朋友可能会被各种安装包搞晕。目前MySQL 8.0.36主要有两种安装方式&#xff1a;MSI安装程序和ZIP压缩包。这两种方式各有特点&#xff0c;适合不同需求的用户。 MSI安装程序就像我们平时安装软件一样&#xff0c;全程图形化…...

编程新知 2026/5/19 1:56:29

告别卡顿！用NoMachine在Win10上丝滑远程Ubuntu Gnome桌面的保姆级教程

告别卡顿&#xff01;用NoMachine在Win10上丝滑远程Ubuntu Gnome桌面的保姆级教程 远程办公和跨平台协作已成为现代开发者的日常刚需。当你在咖啡馆用Windows笔记本调试云端Ubuntu服务器上的图形界面应用时&#xff0c;是否经历过VNC的模糊卡顿或RDP的兼容性问题&#xff1f;本…...

编程新知 2026/5/19 1:49:54

大模型接入业务系统：如何用RAG技术让AI精准回答内部文档问题？

本文探讨了如何利用RAG&#xff08;检索增强生成&#xff09;技术使大模型能够回答公司内部文档问题。文章首先介绍了企业面临的需求挑战&#xff0c;即大模型缺乏对私有内部知识的理解。接着详细解析了RAG的基本原理&#xff0c;即通过检索相关资料再让大模型生成答案。随后&a…...

编程新知 2026/5/19 1:45:51

CH398X：USB3.2 Gen1 转千兆以太网 高集成国产芯片方案

一、前言轻薄本、平板、工控机、扩展坞、嵌入式主板等设备&#xff0c;普遍需要高速 USB 扩展千兆有线网口来满足大文件传输、直播推流、工业实时通信的低延迟稳定需求。传统转接方案存在外围复杂、功耗偏高、兼容性差、工控环境不稳定、国产化替代难等痛点。沁恒微电子&#x…...

编程新知 2026/5/19 1:36:36

从失败案例看全球化内容服务的合规架构与自动化风控实践

1. 项目概述与背景解析最近在和一些做全球化内容分发或者跨国协作项目的朋友交流时&#xff0c;大家普遍会提到一个词&#xff1a;“内容合规性审查”。这听起来像是一个法务或者运营的术语&#xff0c;但对我们这些搞技术、做开发的人来说&#xff0c;它背后其实是一整套复杂的…...

编程新知 2026/5/19 1:09:09

Microsoft大规模取消 Claude Code 授权，内部强制向 Copilot CLI 迁移

2.8 万行遗留系统重构实战 | Claude Code / Cursor / Copilot 横向对比最近AI Coding工具圈子直接打起来了。Microsoft开始大规模取消Claude Code授权&#xff0c;把内 部开发者往Copilot CLI上推&#xff08;5月14日左右The Verge等媒体报道&#xff09;&#xff1b;几乎同时O…...

编程新知 2026/5/19 1:04:52