xiaoy-sec/Pentest_Note

渗透测试常规操作记录

4,156

188 commits

updated May 22, 2023

www.heresecurity.wiki

See the code

README

公众号:关注安全技术
Author:小y
wiki:https://www.heresecurity.wiki/

Pentest_Note

查找内容请配合wiki食用或使用CTRL+F搜索

主目录

详细目录

个人卫生
收集信息
初始访问
防御规避
权限提升
- Windows提权
- Linux提权
文件操作
- 创建
- Windows查找文件
- Linux查找文件
- 解压
- 远程解压文件
- 压缩
- 查找可写目录
- 传输
  - Bitsadmin
  - Certutil
  - Curl
  - Ftp
  - JS
  - nc
  - perl
  - php
  - powershell
  - py
  - SCP
  - vbs
  - wget
  - WindowsDefender
内网和域
- 信息搜集
- 端口映射和转发
  - chisel
  - iptables
  - lcx
  - msf
  - netsh
  - ssf
  - ssh
  - SharpChisel
  - Ligolo
- 命令与控制
  - Metasploit
    - 常规使用
    - 细节使用
    - 模块
    - meterpreter
    - 与cs和empire交互
  - CobaltStrike
    - 安装
    - 部署
    - 模块
    - 连接
    - 监听
    - 攻击模块
    - 视图模块
    - 交互
    - Beacon
    - 克隆
    - office宏
    - 钓鱼邮件
    - 加载脚本
    - 浏览器劫持
    - 权限维持
    - 横向移动
    - 隔离网络
    - 代理
    - Malleable C2
    - 部署VPN
    - 与msf和empire交互
    - 上线提醒
  - Empire
    - 安装
    - 监听
    - 生成
    - 后门
    - 连接靶机及其他操作
    - 权限提升
    - 横向移动
    - 模块
    - 与cs和msf交互
    - Empire_Word
  - 交互式shell
  - crackmap
  - CobaltStrike
  - dnscat
  - DNS-TXT-Command
  - Empire
  - Jsrat
  - koadic
  - MSF
  - Openssl
  - Powershell
  - 反弹shell
  - SILENTTRINITY
  - telegram
  - browser
  - Gmail
  - Dropbox
  - 工具
  - 下载并执行
HASH操作
横向移动
权限维持
赏金技巧
云安全

Significant stargazers

@tkmru

306 followers · starred Jan 2021

XuanRan_Nyan

13 followers · starred Oct 2020

mmis1000

89 followers · starred Jan 2021

Similar repos

blaCCkHatHacEEkr/PENTESTING-BIBLE

articles

13,982

Threekiii/Awesome-Redteam

一个攻防知识库。A knowledge base for red teaming and offensive security.

4,344

Ridter/Intranet_Penetration_Tips

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

4,616

Kitsun3Sec/Pentest-Cheat-Sheets

A collection of snippets of codes and commands to make your life easier!

2,947

tom0li/collection-document

Collection of quality safety articles. Awesome articles.

2,120

CHYbeta/Web-Security-Learning

Web-Security-Learning

4,304

coreb1t/awesome-pentest-cheat-sheets

Collection of the cheat sheets useful for pentesting

4,376

adon90/pentest_compilation

Compilation of commands, tips and scripts that helped me throughout Vulnhub, Hackthebox, OSCP and…

1,360