Oct112021
71：内网安全-域横向网络&传输&应用层隧道技术
思维导图
必备知识点：
1.代理和隧道技术区别?
代理只是为了解决网络通信问题，有些内网访问不到，可以用代理实现
隧道不仅是解决网络的通信问题，更大的作用是绕过过滤，突破防火墙/入侵检测系统。
2.隧道技术为了解决什么?
防火墙过滤问题、网络连接通信问题、数据回链封装问题
在数据通信被拦截的情况下，可以利用隧道技术封装改变通信协议进行绕过拦截。比如CS、MSF无法上线，数据...阅读全文
作者：绝缘体.. | 分类：git, go, sqlserver, windows, 云服务商, 开发工具, 操作系统, 数据库, 编程语言, 阿里云 | 阅读： | 标签：git, go, sqlserver, windows, 阿里云
抢沙发
Oct112021
70：内网安全-域横向内网漫游Socks代理隧道技术
思维导图
必要基础知识点：
1.内外网简单知识
内网ip地址是私有ip地址（10/8, 172.16/12 , 192.168/16），除此之外就是外网ip。
2.内网1和内网2通信问题
两个不同的内网的主机想要通过CS或者MSF等工具实现控制或者通讯是不可能的，必须要借助代理。
3.正反向协议通信连接问题
正向：控制端主动去连接被控端
反向：被控端主动去连接控制端
为什么要区分正向和反向？–因为如果控...阅读全文
Oct112021
69：内网安全-域横向CobaltStrike&SPN&RDP
思维导图
本课重点：
案例1：域横向移动RDP传递-Mimikatz
案例2：域横向移动SPN服务-探针,请求,导出,破解,重写
案例3：域横向移动测试流程一把梭哈-CobaltStrike初体验
案例1-域横向移动RDP传递-Mimikatz
除了上述讲到的IPC，WMI，SMB等协议的链接外，获取到的明文密码或HASH密文也可以通过RDP协议进行链接操作。
RDP协议连接：判断对方远程桌面服务是否开启（默认：3389），端口扫描判...阅读全文
Oct112021
68：内网安全-域横向PTH&PTK&PTT哈希票据传递
思维导图
知识点：
PTH （pass the hash） 利用lm或者ntlm的值进行的渗透测试
PTT （pass the ticket） 利用的票据凭证TGT进行的渗透测试
PTK （pass the key） 利用的ekeys aes256进行的渗透测试
PTH在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash和NTLM Hash远程访问主机或者服务，而不提供明文密码。
如果禁用了ntlm认证，PsExec工具无法利用获得的ntlm ha...阅读全文
Oct112021
67：内网安全-域横向smb&wmi明文或hash传递
思维导图
知识点1：
Windows2012以上版本默认关闭wdigest,攻击者无法从内存中获取明文密码
Windows2012以下版本如安装KB2871997补丁，同样也会导致无法获取明文密码
针对以上情况，我们提供了4种方式解决此类问题
1.利用哈希hash传递(pth，ptk等)进行移动
2.利用其它服务协议(SMB,WMI等)进行哈希移动
3.利用注册表操作开启Wdigest Auth值进行获取
4.利用工具或第三方平台(Hachcat)...阅读全文
Oct112021
66：内网安全-域横向批量at&schtasks&impacket
思维导图
本课重点
案例1：横向渗透明文传递
案例2：横向渗透明文HASH传递atexec-impacket
案例3：横向渗透明文HASH传递批量利用-综合
案例4：横向渗透明文HASH传递批量利用-升级版
环境准备
2008 r2 webserver 域内web服务器
本地管理员账号密码: .\administraotr:admin!@#45
当前机器域用户密码: god\webadmin:admin!@#45
2003 x86 fileserver 域内文件服务器
本地管理员账号密码...阅读全文
Oct112021
65：内网安全-域环境&工作组&局域网探针方案
思维导图
一 基本认知
DMZ：
英文全名“Demilitarized Zone”，中文含义是“隔离区”，在安全领域的具体含义是“内外网防火墙之间的区域”。DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。
工作组 VS 域环境
工作组：地位平等，管理分散，没有集中管理。
域环境：地位不平等，管理集中，实现集中管理。
域环境也可以简单的理解为工作组的升级版，更好管理。
这里我们把域环...阅读全文
Oct112021
Oct072021
数据库性能监控的关键指标和常用工具
数据库是现代应用程序的核心组成部分，而数据库性能是保证应用程序高效运行的关键因素之一。数据库性能监控旨在实时追踪数据库的性能，并提供有价值的指标以评估和改进数据库系统的性能。本文将介绍一些关键指标和常用工具，用于监控和优化数据库性能。
关键指标
1. 响应时间（Response Time）
响应时间是指从一个请求提交到最终获得响应的时间。数据库的响应时间直接影响到应用程序的用...阅读全文
Sep232021
Best Practices for Implementing Dark Mode in Your App
Dark mode has become increasingly popular among users, and many app developers are implementing it to provide a more immersive and comfortable experience. However, implementing dark mode can be a complex task if not done properly. In this blog post, we will discuss some best practices to help you successfully implement dark mode in your app.
1. Understand Yo...阅读全文