探测主机是否能够出网

使用windows自带的ftp

使用这种方式确实可以判断目标机器是否可以与外部IP建立TCP连接，但是缺点是只能探测21端口，windows自带的ftp命令无法使用一条命令连接指定端口，需要 …

前言

在这篇文章中我们探讨一下windows空会话

参考链接：

• https://sensepost.com/blog/2018/a-new-look-at-null-sessions-and-user-enumeration/

抓包分析

使用rpcclient尝试建立空连接并调用querydispinfo方法

rpcclient -U'%' 192.168.60 …

前言

最近内网渗透的工作比较多，这里总结一下域内渗透的相关知识

实验环境

SPN查询

SPN名称及其对应的服务名称

查询脚本

用法：

powershell -executionpolicy bypass -command "& { import-module C:\Users\123\Desktop …

前言

横向移动是开展内网渗透工作的重中之重，横向移动的手动也是多种多样，这里针对在横向移动中使用的技术和遇 …