TeamsSix的博客_学习笔记

【CS学习笔记】21、反向转发通道的建立

0x00 前言这一节将介绍使用 ProxyChains 进行代理转发与使用反92.168

cobalt strike

红队

网络安全

html

linux

原创 2021-09-13 17:52:35 192 阅读

【Django 学习笔记】1、基础概念和MVT架构

0x00 Django 简介Django是Python写的开源Web开发框架，主要目的是做一个简便、快速的开发数据库驱动的网站Django遵循MVC设计模式，

django

mvc

python

设计模式

解耦

原创 2021-09-12 13:03:57 208 阅读

【Django 学习笔记】2、模型

0x00 模型当前项目的开发, 都是数据驱动的。使用Django进行数据库开发的提示：MVT设计模式中的Model, 专门负责和数据库交互.对应(models.py)由于Model中内嵌了ORM框

python

django

编程语言

数据库

自定义

原创 2021-09-12 13:03:56 92 阅读

【Django 学习笔记】3、视图

后台管理页面搞定之后，就需要做公共页面的访问了对于Django的设计框架MVT：用户在URL中请求的是视图视图接受请求后进行处理然后将处理的结果返回给请求者使用图

django

python

微信公众号

后台管理

html

原创 2021-09-12 13:03:28 225 阅读

【Django 学习笔记】4、模板

1、在项目根目录下，创建templates目录，在templates下新建index.html文件，PyCharm将自动生成html的文件内容格式。.├── Book├─

python

html

django

自动生成

微信公众号

原创 2021-09-12 13:03:15 147 阅读

【Django 学习笔记】5、常用功能

0x00 案例实现创建的项目名称为BookManager，创建应用名称为Book，完成图书信息的维护访问图书信息列表127.0.0.1:8000/booklist，

django

python

html

github

微信公众号

原创 2021-09-12 13:03:04 139 阅读

【CS学习笔记】3、如何进行分布操作

0x00 最基本的团队服务模型这里介绍最基本的团队服务模型，具体由三个服务器构成，具体如下所示：临时服务器（Staging Servers）临时服务器介于持久服务器和后渗透服务器之间，它的作用主要是方便在短时

红队

Cobalt Strike

网络安全

服务器

目标系统

原创 2021-09-12 13:01:16 65 阅读

【CS学习笔记】4、快速登陆和生成会话报告

0x00 介绍Cobalt Strike生成报告的目的在于培训或帮助蓝队，在Reporting菜单栏中就可以生成报告，关于生成的报告

Cobalt Strike

网络安全

红队

微信公众号

菜单栏

原创 2021-09-12 13:01:00 48 阅读

【CS学习笔记】5、如何建立Payload处理器

这一小节学起来感觉有些吃力，里面很多概念理解的不是很清楚，如果有大佬看到描述错误的地方欢迎留言指正，避免误导他人。再次声明，这只是我的个人学习笔记，不要当成教程去看，建议想学习CS的小伙伴

Cobalt Strike

网络安全

红队

学习笔记

监听器

原创 2021-09-12 13:00:58 126 阅读

【CS学习笔记】6、DNS_beacon的作用

由于笔者在学习CS过程中，所看的教程使用的是3.x版本的CS，而我使用的是4.0版本的CS。因此域名配置实操部分是自己参考网上大量文章后自己多次尝试后的结果，所以难免出现错误之处，要是表哥发现文中错

红队

Cobalt Strike

服务器

微信公众号

原创 2021-09-12 13:00:30 255 阅读

【CS学习笔记】7、SMBbean的作用

0x00 SMB Beacon 简介SMB Beacon 使用命名管

安全

红队

服务器

sed

原创 2021-09-12 13:00:27 137 阅读

【CS学习笔记】8、客户端渗透的重点

0x00 前言什么是客户端攻击客户端攻击根据教程直译过来就是一种依靠应用程序使用控制端来进行plication used to view attacker controlled

cobalt strike

红队

网络安全

学习笔记

客户端

原创 2021-09-12 12:59:58 87 阅读

【CS学习笔记】11、用户驱动溢出攻击

0x00 前言Beacon 运行任务的方式是以jobs去运行的，比如键盘记录、PowerShell 脚本、端口扫描等，这些任务都是在 beacon check in 之间于后台运行的。jobs：查看当前 Beacon 中的任务jobkill：加上任务 ID，

cobalt strike

红队

网络安全

学习笔记

屏幕截图

原创 2021-09-12 12:59:57 34 阅读

【CS学习笔记】12、特权提升

0x00 用户账户控制自 Windows vista 开始，Windows 系统引进了用户账户控制机制，即 UACUser Account Control机制，UAC 机制在 Win 7中得到了完善。UAC 与 UNIX 中的 sudo 工作机制十分相似，平时用户以普通权限工作，当用户需要执行特权操作时，系统会询问他们是否要提升权限。此时系统用户可分为

Cobalt Strike

红队

网络安全

学习笔记

管理员权限

原创 2021-09-12 12:59:26 1342 阅读

【CS学习笔记】13、bypassuac

Bypass UAC 有两个步骤，分别是：1、利用 UAC 漏洞来获取一个特权文件副本2、使用 DLL 劫持进行代码执行首先使用shell whoami /groups查看当前上线主机用户的所属组及 UAC 等级通过返回信息可以看出，当

红队

学习笔记

Cobalt Strike

当前用户

微信公众号

原创 2021-09-12 12:59:10 284 阅读

【CS学习笔记】16、用户枚举三个关键步骤

0x00 前言用户枚举的三个关键步骤：1、当前账号是否为管理员账号？2、哪些账号是域管理员账号？3、哪个账号是这个系统上的本地管理员账号？0x01 管理员账号第一个关键步骤，发现管理员账号。如果想知道自己是否为管理员账号，可以尝试运行一些只有管理员账号才有权限操作的命令，然后通过

Cobalt Strike

红队

网络安全

群组

原创 2021-09-12 12:58:52 240 阅读

【CS学习笔记】25、邮件防御

0x00 前言Cobalt Strike 不是什么工作情况都能胜任的工具，因此就需要我们根据不同的情况去做一些辅助工作。最后这几节将学习免杀部分的东西，这一节将主要介绍邮件防御方面的相关概念。0x01 介绍1、SPF、DKIM、DMARCSPF、DKIM、DMARC 都是邮件用于帮助识别垃圾信息的附加组件，那么作为一个攻击者

Cobalt Strike

红队

网络安全

javascript

ide

原创 2021-09-12 12:58:10 60 阅读

【CS学习笔记】27、applet渗透测试手法

0x00 前言在开始今天的内容之前，先来看看什么情况下会进行云查杀：1、首先判断文件是否为正常文件2、如果判断为可疑文件，则把文件的 hash 上传到云上3、同时把这个文件标记为可疑文件，而不是正常文件因此可以通过修改我们的脚本来使

Cobalt Strike

网络安全

红队

白名单

java

原创 2021-09-12 12:57:52 91 阅读

【CS学习笔记】28、白名单申请和宏渗透

0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到用户配置 -> 管理模板 -> 系统处，打开只允许

网络安全’

红队

Cobalt Strike

白名单

microsoft

原创 2021-09-12 12:57:50 31 阅读

【Python Threading学习笔记】1、什么是多线程？

多线程类似于同时执行多个不同程序，比如一个很大的数据，直接运行的话可能需要10秒钟才能运行完。但如果使用Threading或者说使用多线程，我们把数据分成5段，每一段数据都放到一个单独的线程里面运算，所有线程同时开始。这就好比原本一个工作只

Python

学习笔记

多线程

数据

微信公众号

原创 2021-09-12 12:51:02 261 阅读

【Python Threading 学习笔记】2、添加线程

往期内容：1、什么是多线程？这一节主要学习Threading模块的一些基本操作，如获取线程数，添加线程等。首先导入Threading模块import threading获取已激活的线程数threading.active_count()查看所有线程信息threading.enumerate()查看现在正在运行的线程threading.current_thread()添加...

学习笔记

Python

多线程

python

github

原创 2021-09-12 12:50:49 187 阅读

【Python Threading 学习笔记】3、join功能

往期内容：1、什么是多线程？2、添加线程0x00 不使用join()的结果首先在上一节的示例基础上进行简单修改import timeimport threadingdef thread_jobs(): # 定义要添加的线程 print('任务1开始\n') for i in range(10): time.sleep(0.1) print...

Python

多线程

学习笔记

python

github

原创 2021-09-12 12:50:34 165 阅读

【Python Threading 学习笔记】4、Queue功能

往期内容：1、什么是多线程？2、添加线程3、join功能0x00 关于Queuequeue模块实现了各种【多生产者-多消费者】队列，

学习笔记

多线程

Python

数据

取整

原创 2021-09-12 12:50:14 206 阅读

【Python Threading 学习笔记】5、不一定有效率GIL

往期内容：1、什么是多线程？2、添加线程3、join功能4、Queue功能0x00 关于GILGIL的全称是Global Interpreter Lock(全局解释器锁)，来源是python设计之初的考虑，为了数据安全所做的决定。每个CPU在同一时间只能执行一个线程（在单核CPU下的多线程其实都只是并发，不是并行，并发和并行从宏观上来讲都是同时处理多路请求的概念。但并发和并行又有区别...

学习笔记

Python

多线程

python

github

原创 2021-09-12 12:49:50 72 阅读

【Python Threading 学习笔记】6、锁lock

往期内容：1、什么是多线程？2、添加线程3、join功能4、Queue功能5、不一定有效率GIL0x00 关于线程锁lock多线程和多进程最大的不同在于，多进程中，同一个变量，各自有一份拷贝存在于每个进程中，互不影响，而多线程中，所有变量都由所有线程共享，所以，任何一个变量都可以被任何一个线程修改，因此，线程之间共享数据最大的危险在于多个线程同时改一个变量，把内容给改乱了。而使用l...

学习笔记

Python

多线程

全局变量

python

原创 2021-09-12 12:48:40 161 阅读

【漏洞笔记】X-Frame-Options Header未配置

0x00 概述漏洞名称：X-Frame-Options Header未配置风险等级：低危问题类型：管理员设置问题0x01 漏洞描述X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在 <忽略frame>, <忽略iframe>, <忽略embed> 或者&nbs...

漏洞笔记

apache

响应头

无法加载

嵌套

原创 2021-09-12 12:48:16 577 阅读

【漏洞笔记】jQuery跨站脚本

0x00 概述漏洞名称：jQuery跨站脚本风险等级：低危问题类型：使用已知漏洞的组件0x01 漏洞描述关于jQuery：jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。漏洞原理：jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致 locat...

漏洞笔记

jQuery

xss

jquery

html

原创 2021-09-12 12:48:13 3107 阅读

【漏洞笔记】基于HTTP连接的登录请求

0x00 概述漏洞名称：基于HTTP连接的登录请求风险等级：低问题类型：信息泄露0x01 漏洞描述应用程序使用HTTP连接接受客户端的登录请求，如果登录请求数据没有加密处理，有可能被攻

Http

漏洞笔记

信息泄露

请求数据

嗅探

原创 2021-09-12 12:47:33 62 阅读

【漏洞笔记】敏感目录

0x00 概述漏洞名称：敏感目录风险等级：低问题类型：信息泄露0x01 漏洞描述目标服务器上存在敏感名称的目录。如/admin、/conf、/backup、/db等这些目录中有可能包

信息泄露

漏洞笔记

敏感目录

服务器

文件名

原创 2021-09-12 12:47:31 483 阅读

【漏洞笔记】测试文件

0x00 概述漏洞名称：测试文件风险等级：低问题类型：信息泄露0x01 漏洞描述Web应用程序在开发过程中，程序员为了测试代码功能，在Web目录下新建测试目录，存放

信息泄露

漏洞笔记

测试文件

微信公众号

web应用

原创 2021-09-12 12:46:33 44 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5bc87135deb7c的博客

【CS学习笔记】21、反向转发通道的建立

【Django 学习笔记】1、基础概念和MVT架构

【Django 学习笔记】2、模型

【Django 学习笔记】3、视图

【Django 学习笔记】4、模板

【Django 学习笔记】5、常用功能

【CS学习笔记】3、如何进行分布操作

【CS学习笔记】4、快速登陆和生成会话报告

【CS学习笔记】5、如何建立Payload处理器

【CS学习笔记】6、DNS_beacon的作用

【CS学习笔记】7、SMBbean的作用

【CS学习笔记】8、客户端渗透的重点

【CS学习笔记】11、用户驱动溢出攻击

【CS学习笔记】12、特权提升

【CS学习笔记】13、bypassuac

【CS学习笔记】16、用户枚举三个关键步骤

【CS学习笔记】25、邮件防御

【CS学习笔记】27、applet渗透测试手法

【CS学习笔记】28、白名单申请和宏渗透

【Python Threading学习笔记】1、什么是多线程？

【Python Threading 学习笔记】2、添加线程

【Python Threading 学习笔记】3、join功能

【Python Threading 学习笔记】4、Queue功能

【Python Threading 学习笔记】5、不一定有效率GIL

【Python Threading 学习笔记】6、锁lock

【漏洞笔记】X-Frame-Options Header未配置

【漏洞笔记】jQuery跨站脚本

【漏洞笔记】基于HTTP连接的登录请求

【漏洞笔记】敏感目录

【漏洞笔记】测试文件