目录

• 前言
• 1. 信息收集
  • 1.1 Windows 服务器信息收集
  • 1.2 Windows 网络信息收集
  • 1.3 Windows 用户信息收集
  • 1.4 Windows 安全软件信息收集
  • 1.5 MSF auxiliary 模块 IP 信息收集
  • 1.6 MSF auxiliary 模块端口信息收集
  • 1.7 MSF auxiliary 模块服务信息收集
  • 1.8 Linux 用户信息收集
  • 1.9 Linux 网络信息收集
  • 1.10 Linux 服务信息收集
  • 1.11 Mimikatz 抓取 Windows 管理员密码
  • 1.12 Mimikatz 抓取 Windows RDP 凭证
  • 1.13 SharpXDecrypt 抓取 Xshell 密码
  • 1.14 PwdCollection 抓取 Navicat 密码
  • 1.15 Windows 抓取 WIFI 密码
  • 1.16 HackBrowserData 抓取浏览器保存密码
  • 1.17 Read_Sun_ToDesk 抓取远控软件密码
  • 1.18 FScan 扫描内网主机
  • 1.19 潮影在线平台搜集 NDay
  • 1.20 Wesng 搜集 NDay
  • 1.21 MSF 搜集 NDay
  • 1.22 Linux-Exploit-Suggester 搜集 NDay
• 2. Linux 提权
  • 2.1 overlayfs 内核提权（CVE-2015-1328）
  • 2.2 SUID find 命令提权
  • 2.3 修改 /etc/sudoers 文件 + vi 指令提权
  • 2.4 /etc/shadow 泄露 + john 碰撞哈希提权
  • 2.5 /etc/passwd 配置错误提权
  • 2.6 脏牛漏洞提权
  • 2.7 NMap 指令提权
  • 2.8 Git 指令提权
  • 2.9 teehee 指令提权
  • 2.10 man 指令提权
  • 2.11 less/more 指令提权
  • 2.12 awk 指令提权
  • 2.13 nano 指令提权
  • 2.14 /bin/bash 指令提权
  • 2.15 tcpdump 指令提权
  • 2.16 Python/Perl/Ruby/Lua/PHP 命令提权
  • 2.17 date 报错读取文件
  • 2.18 ed 执行系统命令
  • 2.19 time 执行系统命令
  • 2.20 flock 执行系统命令
  • 2.21 ionice 执行系统命令
  • 2.22 nice 执行系统命令
  • 2.23 strace 执行系统命令
  • 2.24 env 执行系统命令
  • 2.25 定时任务提权
• 3. Windows 提权
  • 3.1 MS17-010 永恒之蓝（MSF）
  • 3.2 MS14-058 UAF 提权（CS）
  • 3.3 MS16-075 JuicyPotato 提权（CS）
  • 3.4 白名单程序操作注册表 bypass UAC 提权
  • 3.5 COM bypass UAC 提权
  • 3.6 AlwaysInstallElevated 提权
  • 3.7 SQL Server XpCmdshell() 提权
• 4. 横向移动
  • 4.1 MSF auxiliary 模块 SSH 爆破
  • 4.2 MSF auxiliary 模块 FTP 爆破
  • 4.3 MSF auxiliary 模块 Telnet 爆破
  • 4.4 MSF 哈希传递攻击（PtH）
  • 4.5 CS 哈希传递攻击（PtH）
• 5. 内网穿透
  • 5.1 Stowaway Socks5 反向代理（可出网）
  • 5.2 Stowaway Socks5 正向代理（不出网）
  • 5.3 Stowaway Socks5 多级代理
  • 5.4 GRS Socks5 反向代理
• 6. 权限维持
  • 6.1 Windows WebShell 隐藏
  • 6.2 Windows 内存马权限维持
  • 6.3 Windows 伪装成系统文件
  • 6.4 Windows 添加隐藏用户
  • 6.5 Windows 启动目录权限维持
  • 6.6 Windows 注册表权限维持
  • 6.7 Windows 计划任务后门
  • 6.8 Windows SC 服务权限维持
  • 6.9 Windows Everything 服务权限维持
  • 6.10 Windows Shift 后门
  • 6.11 Windows AnyDesk 权限维持
  • 6.12 Linux WebShell 隐藏
  • 6.13 Linux 添加用户
  • 6.14 Linux SSH 免密连接
  • 6.15 Linux PAM 软链接后门
  • 6.16 Linux 计划任务权限维持
• 7. 痕迹清除
  • 7.1 隐藏历史操作命令
  • 7.2 清除 Windows 系统日志
  • 7.3 清除 Windows Web 日志
  • 7.4 清除 Windows 3389 登录记录日志
  • 7.5 清除 Windows 最近访问记录
  • 7.6 清除 Linux 系统日志
  • 7.7 清除 Linux Web 日志
  • 7.8 隐藏 Vim 操作记录
  • 7.9 Linux 文件覆写删除
• 8. 社工钓鱼
  • 8.1 收集目标邮箱
  • 8.2 伪造发件人（Gophish）
  • 8.3 伪造目标网站（Gophish）
  • 8.4 修改图标
  • 8.5 长文件命名法
  • 8.6 RLO 命名
• 9. 远控免杀
  • 9.1 白名单文件 DLL 劫持免杀
  • 9.2 ShellCode 反转免杀
  • 9.3 ShellCode 异或免杀
• 附录
  • MSF 目录结构
  • 反弹 Shell 汇总
  • 红日 ATT&CK（一）
  • 红日 ATT&CK（二）