当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound

news 2026/3/29 16:25:32

红队内网攻防渗透

  • 1. 内网自动化信息收集
    • 1.1 本机凭据收集类
      • 1.1.1、HackBrowserData 快速获取浏览器的账户密码
      • 1.1.2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码
      • 1.1.3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息
    • 1.2 对外打点扫描类
      • 1.2.1、FScan内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
      • 1.2.2、Template启发式内网扫描
    • 1.3 AD域环境分析类：
      • 1.3.1、Adfind 在域环境下非常强大的信息搜集工具
      • 1.3.2、BloodHound 可视化图形分析域环境中的关系的工具

1. 内网自动化信息收集

1、信息收集篇-网络架构-出网&角色&服务&成员
2、信息收集篇-安全防护-杀毒&防火墙&流量监控
3、信息收集篇-密码凭据-系统&工具&网站&网络

1、信息收集篇-自动化工具项目-本机敏感信息
2、信息收集篇-自动化工具项目-综合打点信息
3、信息收集篇-自动化工具项目-域内分析信息

章节点：

0、基石框架篇-单域、子域、父域、域树、域森林网络架构和搭建等

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：信息收集篇自动项目本机导出外部打点域内通讯PillagerBloodHound

红队内网攻防渗透 1. 内网自动化信息收集1.1 本机凭据收集类1.1.1、HackBrowserData 快速获取浏览器的账户密码1.1.2、Searchall 快速搜索服务器中的有关敏感信息还有浏览器的账户密码1.1.3、Pillager 适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息1.2 对外打点…...

编程日记 2024/6/22 15:26:25

2024最新IDEA插件开发+发布全流程 SelectCamelWords[选中驼峰单词]（idea源代码）

2024最新IDEA插件开发（发布）-SelectCamelWords[选中驼峰单词]（idea源代码） 参考文档 Jetbrains Idea插件开发文档: https://plugins.jetbrains.com/docs/intellij/welcome.html代码地址：https://github.com/yangfeng…...

编程日记 2024/6/22 15:25:23

【网络安全】网络安全基础精讲 - 网络安全入门第一篇

目录 一、网络安全基础 1.1网络安全定义 1.2网络系统安全 1.3网络信息安全 1.4网络安全的威胁 1.5网络安全的特征 二、入侵方式 2.1黑客 2.1.1黑客入侵方式 2.1.2系统的威胁 2.2 IP欺骗 2.2.1 TCP等IP欺骗 2.2.2 IP欺骗可行的原因 2.3 Sniffer探测 2.4端口扫描技术…...

编程日记 2024/6/22 15:24:22

初识 GPT-4 和 ChatGPT

文章目录 LLM 概述理解 Transformer 架构及其在 LLM 中的作用解密 GPT 模型的标记化和预测步骤 想象这样⼀个世界：在这个世界里，你可以像和朋友聊天⼀样快速地与计算机交互。那会是怎样的体验？你可以创造出什么样的应用程序？这正是…...

编程日记 2024/6/22 15:22:19

【C语言】解决C语言报错：Array Index Out of Bounds

文章目录 简介什么是Array Index Out of BoundsArray Index Out of Bounds的常见原因如何检测和调试Array Index Out of Bounds解决Array Index Out of Bounds的最佳实践详细实例解析示例1：访问负索引示例2：访问超出上限的索引示例3：循环边界…...

编程日记 2024/6/22 15:21:18

【C++】一个极简但完整的C++程序

一、一个极简但完整的C程序 我们编写程序是为了解决问题和任务的。 1、任务： 某个书店将每本售出的图书的书名和出版社，输入到一个文件中，这些信息以书售出的时间顺序输入，每两周店主会手工计算每本书的销售量、以及每个出版社的…...

编程日记 2024/6/22 15:20:17

Lua迭代器详解（附加红点功能实例）

Lua迭代器详解与用法 1. 什么是迭代器2. 为什么需要理解迭代器的原理3. 迭代器的实现0. 闭包1. 有状态迭代器2. 无状态迭代器 4. 红点树系统基础 1. 什么是迭代器 迭代器是一种能让我们遍历一个集合中的所有元素的代码结构。比如常用ipairs()和pairs()。 2. 为什么需要理解迭代…...

编程日记 2024/6/22 15:18:15

锂磷硫（LPS）属于硫化物固态电解质 Li7P3S11是代表性产品

锂磷硫（LPS）属于硫化物固态电解质 Li7P3S11是代表性产品 锂磷硫（LPS），为非晶态材料，是硫化物固态电解质代表性产品之一，具有热稳定性好、成本较低等优点，在固态电解质中离子电导率较…...

编程日记 2024/6/22 15:17:14

PointCloudLib 点云边缘点提取 C++版本

0.实现效果 1.算法原理 PCL（Point Cloud Library）中获取点云边界的算法主要基于点云数据的几何特征和法向量信息。以下是对该算法的详细解释，按照清晰的格式进行归纳： 算法概述 PCL中的点云边界提取算法主要用于从3D点云数据中识别并提取出位于物体边界上的点。这些边界…...

编程日记 2024/6/22 15:16:13

【Qt】QList＜QVariantMap＞中数据修改

1. 问题 QList<QVariantMap> 类型中&#xff0c;修改QVariantMap中的值。 2. 代码 //有效代码1QVariantMap itemMap itemList.at(0);itemMap.insert("title", "test");itemList.replace(0, itemMap);//有效代码 2itemList.operator [](0).insert(…...

编程日记 2024/6/22 15:15:12

如何避免vue的url中使用hash符号？

目录 1. 安装 Vue Router 2. 配置 Vue Router 使用 history 模式 3. 更新 main.js 4. 配置服务器以支持 history 模式&#xff08;此处需要仔细测试&#xff09; a. Nginx 配置 b. Apache 配置 5. 部署并测试 总结 在 Vue.js 项目中&#xff0c;避免 URL 中出现 # 符号的…...

编程日记 2024/6/22 15:14:11

Java学习 - MySQL存储过程、函数和触发器练习实例

存储过程 存储过程是什么 存储过程是一组已经编译好的SQL语句存储过程优点有什么 安全 性能高 提高代码复用性创建存储过程的语法 DELIMITER $ # 不能加分号CREATE PROCEDURE 存储过程名(IN|OUT|INOUT 参数名 参数类型) BEGIN存储过程语句块 END;$DELIMITER ;创建一个无参的存储…...

编程日记 2024/6/22 15:11:08

【深度神经网络 (DNN)】

深度神经网络 (DNN) 深度神经网络 (DNN) 是机器学习领域中一种强大的工具&#xff0c;它由多层神经元组成&#xff0c;能够学习复杂的数据模式&#xff0c;解决各种任务&#xff0c;如图像识别、语音识别、自然语言处理等。 DNN 的构成&#xff1a; 神经元: DNN 的基本单元&…...

编程日记 2024/6/22 15:09:07

ES全文检索支持繁简和IK分词检索

ES全文检索支持繁简和IK分词检索 1. 前言2. 引入繁简转换插件analysis-stconvert2.1 下载已有作者编译后的包文件2.2 下载源码进行编译2.3 复制解压插件到es安装目录的plugins文件夹下 3. 引入ik分词器插件3.1 已有作者编译后的包文件3.2 只有源代码的版本3.3 安装ik分词插件 4…...

编程日记 2024/6/22 15:08:06

解决Visual Studio Code在Ubuntu上崩溃的问题

解决Visual Studio Code在Ubuntu上崩溃的问题 我正在使用Ubuntu系统&#xff0c;每次打开Visual Studio Code时&#xff0c;只能短暂打开一秒钟&#xff0c;然后就会崩溃。当通过终端使用code --verbose命令启动Visual Studio Code时&#xff0c;出现以下错误信息&#xff1a;…...

编程日记 2024/6/22 15:07:05

【OpenGauss源码学习 —— （ALTER TABLE（SET attribute_option））】

ALTER TABLE&#xff08;SET attribute_option&#xff09; ATExecSetOptions 函数 声明&#xff1a;本文的部分内容参考了他人的文章。在编写过程中&#xff0c;我们尊重他人的知识产权和学术成果&#xff0c;力求遵循合理使用原则&#xff0c;并在适用的情况下注明引用来源。…...

编程日记 2024/6/22 15:05:03

Elasticsearch 数据提取 - 最适合这项工作的工具是什么？

作者&#xff1a;来自 Elastic Josh Asres 了解在 Elasticsearch 中为你的搜索用例提取数据的所有不同方式。 对于搜索用例&#xff0c;高效采集和处理来自各种来源的数据的能力至关重要。无论你处理的是 SQL 数据库、CRM 还是任何自定义数据源&#xff0c;选择正确的数据采集…...

编程日记 2024/6/22 15:01:59

‘浔川画板v5.1’即将上线！——浔川python社

1 简介&#xff1a; 浔川画板是一款专业的数字绘画和漫画创作软件&#xff0c;它为艺术家和设计师提供了丰富的绘画工具、色彩管理功能以及易于使用的界面。用户可以使用浔川画板进行手绘风格的绘画、精细的素描、漫画分格、UI设计等多种创作。该软件支持多种笔刷和特效&#…...

编程日记 2024/6/22 14:55:54

RockChip Android12 System之Datetime

一：概述 本文将针对Android12 Settings二级菜单System中Date&time的UI修改进行说明。 二：Date&Time 1、Activity packages/apps/Settings/AndroidManifest.xml <activityandroid:name="Settings$DateTimeSettingsActivity"android:label="@stri…...

编程日记 2024/6/22 14:54:52

详解 ClickHouse 的副本机制

一、简介 副本功能只支持 MergeTree Family 的表引擎&#xff0c;参考文档&#xff1a;https://clickhouse.tech/docs/en/engines/table-engines/mergetree-family/replication/ ClickHouse 副本的目的主要是保障数据的高可用性&#xff0c;即使一台 ClickHouse 节点宕机&#…...

编程日记 2024/6/22 14:53:51

别再用requests了！用Python 3.11+的httpx和BeautifulSoup4爬取豆瓣电影Top250（附完整代码）

用Python 3.11的httpx和BeautifulSoup4高效爬取豆瓣电影Top250 在Python爬虫领域&#xff0c;技术栈的迭代速度令人目不暇接。十年前流行的urllib2如今已被更现代、更高效的库所取代。本文将带你使用Python 3.11的最新特性&#xff0c;结合httpx和BeautifulSoup4这两个强力工具…...

编程新知 2026/3/29 16:14:20

Kronos创新应用实战指南：从技术原理到跨行业落地

Kronos创新应用实战指南&#xff1a;从技术原理到跨行业落地 【免费下载链接】Kronos Kronos: A Foundation Model for the Language of Financial Markets 项目地址: https://gitcode.com/GitHub_Trending/kronos14/Kronos Kronos作为金融市场的"语言模型"&a…...

编程新知 2026/3/29 14:09:20

如何通过洛雪音乐音源实现高品质音乐自由？

如何通过洛雪音乐音源实现高品质音乐自由&#xff1f; 【免费下载链接】lxmusic- lxmusic(洛雪音乐)全网最新最全音源 项目地址: https://gitcode.com/gh_mirrors/lx/lxmusic- 在数字音乐时代&#xff0c;我们常常面临这样的困境&#xff1a;想听的歌曲分散在不同平台&a…...

编程新知 2026/3/29 14:07:19

Comsol瓦斯抽采：深入探索复杂的地下奥秘

comsol瓦斯抽采 该案例涉及不同抽采数学模型理论 不同渗透率模型、有效应力分布媒体变形情况、瓦斯抽采量瓦斯压力分布 涵盖不同地应力工况对比 有数个详细视频 视频涉及理论分析及推导、模型建立及案例操作过程在煤矿开采领域&#xff0c;瓦斯抽采是一项至关重要的技术&#x…...

编程新知 2026/3/29 13:43:09

ResNet50实战：用Fruits-360数据集训练自己的水果分类模型（附完整代码）

ResNet50实战&#xff1a;用Fruits-360数据集训练自己的水果分类模型&#xff08;附完整代码&#xff09; 在计算机视觉领域&#xff0c;图像分类是最基础也最实用的任务之一。无论是工业质检、医疗影像分析还是零售商品识别&#xff0c;都需要可靠的分类模型作为支撑。而水果分…...

编程新知 2026/3/29 13:18:33

Git内部原理浅析：对象、引用与分支合并策略

Git内部原理浅析&#xff1a;对象、引用与分支合并策略 在软件开发中&#xff0c;Git已成为版本控制系统的标准工具&#xff0c;但其强大的功能背后隐藏着精妙的设计原理。理解Git的内部机制&#xff0c;尤其是对象模型、引用系统以及分支合并策略&#xff0c;不仅能提升开发效…...

编程新知 2026/3/29 12:24:09

openclaw v2026.3.24 版本发布：从OpenAI模型与Embedding到Teams与Slack交互 全链路体验与稳定性一次补齐

一、版本更新概览 openclaw于2026年3月25日正式发布v2026.3.24版本&#xff0c;本次更新聚焦OpenAI生态兼容、智能体工具能力、多平台交互体验、技能安装与管理、CLI与容器支持、UI界面优化、运行时兼容性等核心方向&#xff0c;同时修复了大量安全、稳定性与多平台适配问题&am…...

编程新知 2026/3/29 12:18:05

戴森V6/V7吸尘器电池锁死终极解决方案：开源固件修复完整指南

戴森V6/V7吸尘器电池锁死终极解决方案&#xff1a;开源固件修复完整指南 【免费下载链接】FU-Dyson-BMS (Unofficial) Firmware Upgrade for Dyson V6/V7 Vacuum Battery Management System 项目地址: https://gitcode.com/gh_mirrors/fu/FU-Dyson-BMS 您的戴森吸尘器突…...

编程新知 2026/3/29 12:16:04

基于LMS算法的16位SAR ADC中电容失配数字校正技术研究：Split ADC原理、MAT...

基于lms电容失配数字校正的16bit sar adc的split adc MATLAB可对比校正前后精度&#xff0c;原理基于国外论文&#xff0c;不支持。 适合进阶学习&#xff0c;想要对sar adc数字校正建模有了解的同学可以。SAR ADC设计里最头疼的就是电容失配问题。当工艺跑到16bit精度时&#…...

编程新知 2026/3/29 11:43:37

5分钟搞定！Cesium/Leaflet/OpenLayers调用免费瓦片地图资源全攻略

三大地图框架快速调用免费瓦片资源实战指南 第一次接触GIS开发时&#xff0c;最让人头疼的莫过于地图底图资源的获取。作为项目的基础支撑&#xff0c;地图瓦片的质量和稳定性直接影响最终用户体验。但商业地图API往往价格不菲&#xff0c;对个人开发者和小型项目来说成本压力较…...

编程新知 2026/3/29 11:35:26