跳到内容// BLOG
Blog
拆开、记下、再走一遍。
红队渗透Kali Linux 安装 Rust 环境简明教程
完成以上步骤后，你的 Kali Linux 系统上就成功安装了 Rust 开发环境，可以开始编写 Rust 程序了。默认情况下，Kali Linux 可能没有安装必要的工具，例如 GCC 编译器。由于 Rust 官方服务器在国外，下载速度可能较慢。如果输出 Rust 编译器和 Cargo 的版本信息，则说明安装成功。为了加速依赖包的下载，可以配置 Cargo 使用国内镜像。安装过程中会提示你选择安装选项，输入。
阅读 →
Linux深入理解 Bash 中的 $‘...‘ 字符串语法糖
ANSI-C 字符串语法是 C 语言标准（特别是 C89/C90）中定义的一种字符串处理规范，主要用于支持转义字符（escape sequences）。它允许程序员在字符串字面量中嵌入非打印字符（如换行符）、控制字符（如响铃）以及其他特殊字符。这种机制通过反斜杠后接特定字符或数字序列来实现。这里的\n会被解析为换行符（ASCII 码 0x0A），输出两行文本。这种语法不仅提高了代码的可读性，还为程序员提供了表达复杂字符序列的能力。
阅读 →
红队渗透Hoaxshell ：Kali 2025.1a 新增神器，解锁 Windows 反向 Shell 终极控制
Hoaxshell 是一个功能强大的 Windows 反向 Shell 载荷生成器和处理工具，最近被整合到 Kali Linux 2025.1a 版本中（发布于2025年3月19日）。该工具通过滥用 HTTP/HTTPS 协议建立类似beacon（信标）的持久反向 Shell，具有高度隐蔽性和规避传统安全检测的能力。Hoaxshell 特别适合渗透测试场景，能够帮助测试者模拟攻击行为以评估目标系统的安全性，在 OSCP 考试中可用。主要特点：HTTP/HTTPS 通信。
阅读 →
红队渗透信息收集与资产探活工具 httpx 保姆级使用教程
httpx是一个命令行工具，用于快速探测目标主机的 HTTP 服务。它可以返回状态码、标题、技术栈、服务器信息等，支持高级功能如截图、正则提取和条件过滤。无论是单个 URL 还是大规模 IP 段，httpx都能高效处理，广泛应用于渗透测试和信息收集。httpx凭借其强大的功能和灵活性，成为网络安全领域的利器。本教程从参数讲解到实战应用，覆盖了从基础探测到漏洞扫描的多种场景。通过合理配置参数和结合其他工具，你可以充分发挥httpx的潜力，提升工作效率！
阅读 →
红队渗透域渗透神器 NetExec (nxc) 使用指南
NetExec（nxc）是一个强大的网络服务利用工具，旨在自动化评估大型网络的安全性。它是 CrackMapExec 的继任者，支持多种协议（SMB、LDAP、WinRM、MSSQL、RDP、FTP 等），并通过模块化设计提供枚举、凭据测试、漏洞扫描和后渗透功能。NetExec 凭借其多协议支持、模块化设计和高效执行能力，成为域渗透中的利器。通过熟练掌握其命令、模块和高级功能，你可以在信息收集、凭据提取和漏洞利用中游刃有余。
阅读 →
安全研究Windows 常用命令清单
Windows 命令行（CMD）提供了丰富的命令工具，用于管理系统、网络和文件等资源。本清单旨在为用户提供一个全面、易用的参考，涵盖从基础操作到高级调试的各种场景。无论是建立网络连接、管理用户权限，还是处理磁盘分区，您都能在这里找到对应的命令及其用法。
阅读 →
红队渗透Socat 用法详解：网络安全中的瑞士军刀
socat是一个多功能的中继工具，允许用户在两个数据通道之间建立双向数据流。这些通道可以是文件、管道、设备（如串口或伪终端）、网络套接字（TCP、UDP、Unix 域套接字等），甚至可以通过 SSL/TLS 进行加密传输。与netcat（另一款类似工具）相比，socat安全性增强：支持chroot、用户切换（su）和 SSL/TLS 加密。灵活性：支持多种协议和地址类型，允许复杂的数据流配置。多进程处理：通过fork选项支持并发连接。调试功能：提供详细的日志和数据流监控选项（如-x和-v。
阅读 →
红队渗透深入解析 WPScan：用法与参数详解
WPScan 是一个命令行工具，最初由 Ryan Dewhurst（@ethicalhack3r）创建，现由 Automattic 赞助。它通过扫描目标 WordPress 站点，检测核心版本、插件、主题的漏洞，并支持用户枚举和密码爆破等功能。当前版本（基于帮助信息）为3.8.28，支持丰富的选项和灵活的配置。WPScan 是一个功能强大且灵活的 WordPress 安全扫描工具，通过其丰富的参数，用户可以实现从基本信息收集到深度漏洞探测的多种任务。
阅读 →
红队渗透渗透测试中的那些“水洞”：分析与防御
以上是常见的 Web 安全“水洞”，这些配置问题虽然看似微不足道，但往往成为攻击者突破系统安全防线的关键点。Tomcat 默认错误页面可能会泄露服务器版本、堆栈信息等，帮助攻击者制定攻击策略。发送部分 HTTP 请求，占用服务器资源，导致拒绝服务。标识，可能会在非 HTTPS 传输中被窃取。），攻击者可利用该信息匹配已知漏洞进行攻击。，攻击者可利用该信息匹配已知漏洞进行攻击。传输，可能会被日志记录或浏览器缓存暴露。，攻击者可查找该版本的公开漏洞并利用。攻击，泄露 HTTP 头信息。，帮助攻击者匹配漏洞。
阅读 →
红队渗透常用Top100端口详解——网络安全工程师的备忘单
端口是网络通信的命脉，理解常用端口及其用途，不仅有助于日常管理，还能提升安全防护能力。从基础的 HTTP（80）到数据库的 MySQL（3306），再到游戏的 Minecraft（25565），每个端口背后都承载着特定的功能。合理选择和管理端口，避免冲突，遵循约定，是构建高效、安全网络的关键一步。
阅读 →
红队渗透端口复用技术：红队视角下的隐蔽通信与实战指南
当上述系统工具受限时，可通过原生 Socket 编程实现端口复用，核心在于套接字选项。端口复用技术的本质是将攻击面隐匿于合法服务之中，实现"大隐隐于市"。最小干扰原则：任何复用方案都不应影响正常业务，否则将迅速暴露。iptables 转发务必加触发条件，GOST 隧道需配置 fallback 到正常服务。分层隐蔽原则：单一技术不足以应对现代防御体系。建议组合使用：iptables 做入口转发 → GOST 做加密隧道 → 内存加载的 Agent 做最终执行。快速清理原则。
阅读 →
红队渗透Windows权限与icacls命令详解
Windows的权限管理主要依赖于NTFS文件系统，通过访问控制列表（ACL）来控制用户和组对文件、文件夹、注册表键等对象的访问权限。ACL由多个访问控制条目（ACE，Access Control Entry）组成，每个ACE定义了一个用户或组的权限规则。icacls是Windows提供的命令行工具，用于显示、修改、备份和还原NTFS文件系统对象的DACL。它是早期cacls和xcacls命令的升级版本，解决了这些工具在权限排序和继承处理上的问题。icacls保留ACE的规范顺序。
阅读 →
安全研究Rsync从原理到用法指南：文件同步看这篇就够了
rsync是一款高效的增量同步工具，通过差分编码仅传输文件变化部分。其核心采用双校验机制：先快速检查文件大小和时间，再通过滚动校验算法（弱校验和+强校验和）实现块级差分传输。rsync支持三种工作模式：本地模式用于文件备份、远程Shell模式通过SSH加密传输、守护进程模式提供原生协议服务。现代版本新增xxHash校验算法、zstd压缩等优化，并修复安全漏洞。实战中需注意尾部斜杠语义差异，常用选项组合如-avzP可实现归档压缩传输。
阅读 →
红队渗透子域名发现神器 Subfinder 保姆级教程：选项详解与常用命令
Subfinder 是一个功能强大且灵活的子域名枚举工具，通过其丰富的参数和被动数据源，可以高效地发现目标域名的子域名。希望本教程能帮助你熟练掌握 Subfinder 的使用！
阅读 →
安全研究网络安全入门综述
网络安全是指通过技术、流程和实践，保护计算机系统、网络、设备和数据免受未经授权的访问、篡改、破坏或中断。其目标是确保数据的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），即所谓的CIA三元组。机密性：确保数据仅能被授权人员访问。例如，客户的银行账户信息应受到加密保护，防止黑客窃取。完整性：确保数据在存储、传输或处理过程中不被篡改。例如，医疗记录的任何未经授权的修改都可能导致严重后果。可用性：确保授权用户能够随时访问所需的数据和服务。
阅读 →
安全研究【保姆级教程】curl 命令选项详解与使用指南
curl凭借其灵活的选项和强大的功能，成为开发、测试和日常工作中不可或缺的工具。无论是简单的 GET 请求，还是复杂的文件上传与认证场景，您都可以通过组合上述选项实现需求。希望本文的翻译与示例能为您提供清晰的指引，助您高效使用curl！如需更多帮助，可随时运行查看完整文档，或留言交流。
阅读 →
LinuxGit常用命令简明教程
本文档提供了一份简洁实用的Git命令指南，涵盖从环境配置到进阶操作的完整流程。主要内容包括：SSH密钥生成与GitHub账户设置、仓库初始化与克隆、文件提交与版本控制、分支管理与合并、远程仓库操作等核心功能。特别强调实用技巧如.gitignore使用、冲突解决和提交规范，并附有Git命令思维导图。适合开发者快速查阅，兼顾初学者入门和日常参考需求，可配合官方文档进一步学习。
阅读 →Windows在 Windows 资源管理器地址栏输入“cmd”打开命令提示符的原理探究
总的来说，在 Windows 资源管理器地址栏输入cmd并打开命令提示符的原理并不复杂，却体现了操作系统设计的精妙之处。它通过地址栏的多功能性、环境变量的支持以及与当前路径的上下文绑定，直接调用cmd.exe并指定工作目录，为用户省去了手动调整路径的麻烦。这种简约而不简单的实现，不仅提升了操作效率，也展现了 Windows 在用户友好性上的用心。如果你尚未尝试这一技巧，不妨打开资源管理器，输入cmd一试，体验这一小功能带来的大便利！
阅读 →安全研究Windows Net命令详解
net命令是Windows内置的命令行工具，适用于Windows XP、Vista、7、8、10、11以及Windows Server系列。它通过命令行提供对系统资源（如用户、组、共享文件夹、打印机等）和网络配置的细粒度控制。net多功能性：支持用户管理、共享管理、服务控制、时间同步等。跨平台适用：可管理本地或远程计算机（需适当权限）。简单易用：语法直观，适合脚本化和批量操作。netnet [子命令] [参数] [/选项]子命令：指定具体操作，如usersharegroup等。参数。
阅读 →红队渗透掌握Windows访问控制：深入理解SeDebugPrivilege
是一种特殊的Windows权限，旨在允许用户以调试模式访问系统中的进程和线程对象。当该权限被启用时，持有该权限的访问令牌（Token）被赋予高完整性级别（High Integrity Level），使其能够执行通常受限的操作。默认情况下，Administrators组成员拥有此权限，但在某些情况下，系统管理员可能会将其分配给其他用户或进程。在实际应用中，调试工具：如WinDbg需要附加到目标进程以分析其行为。安全研究：渗透测试人员利用该权限访问受保护的系统进程（如LSASS）以提取凭据。恶意软件。
阅读 →
红队渗透深入解析 SMB 相关命令：smbmap、smbclient、netexec 等工具的使用指南
SMB 是一种客户端-服务器协议，用于在网络中共享资源（如文件、打印机）。它最初由 IBM 开发，后由 Microsoft 广泛采用，支持 NTLM 和 Kerberos 认证，运行在 TCP 端口 139 或 445 上。SMB 的常见版本包括 SMBv1、SMBv2 和 SMBv3，其中 SMBv1 因安全漏洞（如 EternalBlue）已被许多现代系统禁用。发现共享目录及其权限。提取用户、组或密码策略信息。执行远程命令或上传/下载文件。
阅读 →
红队渗透本地提权深度剖析：从服务配置到内核漏洞，揭秘常见思路、技术实现与防御策略
本地提权是指在已获得目标系统某种低级别访问权限（如普通用户或受限账户）的前提下，通过利用系统漏洞或配置缺陷，将权限提升至高级别（如管理员或系统级权限）的过程。在渗透测试中，本地提权是攻击链的重要一环，通常发生在初始访问（Initial Access）之后、持久化控制（Persistence）之前。而在真实的攻击场景中，本地提权则是攻击者从“立足点”扩展至“全面控制”的必经之路。例如，在Linux系统中，攻击者可能通过一个弱口令SSH账号登录，获得普通用户权限；
阅读 →
红队渗透rbash绕过技术详解：攻与防
受限Bash（rbash）是Bash shell的受限版本，通过以rbash名称启动或使用bash -r选项进入受限模式。禁止更改目录：无法使用cd命令切换目录。环境变量限制：无法设置或取消SHELLPATHENV或BASH_ENV。命令路径限制：禁止执行包含斜杠（）的命令（如/bin/bash重定向限制：禁用输出/输入重定向操作符（如>><>>&等）。shell替换限制：禁止使用exec替换当前shell。路径修改限制：无法修改PATH以包含用户主目录外的目录。FTP服务器。
阅读 →
红队渗透目录扫描工具 dirsearch 详细使用教程（含选项与配置详解）
dirsearch 的主要功能是通过字典暴力破解，扫描目标 Web 服务器的目录和文件。渗透测试：发现隐藏的管理后台、配置文件或其他敏感资源。安全审计：检查 Web 服务器是否存在不当暴露的目录或文件。漏洞挖掘：结合其他工具（如 Burp Suite），定位潜在漏洞点。扫描/admin/子目录。使用自定义字典和代理服务器。场景：目标使用特定技术栈（如 ASP.NET）。配置设置 ASP.NET 相关扩展名，使用专用字典。场景：需要 JSON 格式报告便于自动化处理。配置：[output]
阅读 →