// TAG
#网络协议
16 篇
红队渗透基于资源约束的委派 (RBCD) 利用细节
RBCD（基于资源的约束委派）是一种安全机制，允许资源自主决定委派权限。其核心是目标计算机的msDS-AllowedToActOnBehalfOfOtherIdentity属性，配置后可实现任意用户委派访问。利用方式包括：1）通过默认MAQ值创建伪造机器账户；2）修改现有账户SPN绕过MAQ限制；3）结合密码修改权限使用S4U+U2U协议。防御建议监控计算机属性变更并限制MAQ值为0。该机制将控制权从服务端转移到资源端，需严格管理相关权限。
阅读 →
安全研究20+常用网络协议介绍
网络协议是计算机通信的核心规则，按照OSI或TCP/IP模型分层运作，确保数据传输的标准化、可靠性和安全性。本文系统介绍了20种关键协议： 基础协议：IP（IPv4/IPv6）负责数据包路由；TCP提供可靠连接；UDP侧重高效传输；ARP实现IP-MAC地址解析；ICMP用于网络诊断。 应用层协议：HTTP/HTTPS驱动网页浏览；DNS转换域名与IP；SMTP/POP3/IMAP处理邮件；FTP管理文件传输；DHCP自动分配网络参数......
阅读 →
安全研究SMTP、POP 和 IMAP 协议详解
电子邮件系统依赖于三大核心协议协作：SMTP负责发送邮件，采用客户端-服务器模型通过TCP端口25/587传输；POP3用于从服务器下载邮件到本地（端口110/995），适合单设备离线访问；IMAP（端口143/993）支持多设备同步管理服务器端邮件。三者各司其职：SMTP专注传输，POP3侧重本地存储，IMAP实现云端同步。现代版本均通过TLS加密（如STARTTLS、POP3S、IMAPS）和身份验证机制提升安全性。这些协议共同构建了稳定高效的电子邮件服务体系。
阅读 →
安全研究IP 地址反向解析（IP反查域名）原理与应用
IP 地址反向解析是将 IP 地址转换为域名的过程，依赖于 DNS 系统中的 PTR 记录和特殊的反向域名空间。其解析过程包括构造查询请求、DNS 服务器查询、返回结果和缓存机制。dig -x 命令是执行反向解析的常用工具，通过简洁的命令格式可以快速查询 IP 地址对应的域名。反向解析在网络安全、邮件服务器验证和网络管理等领域具有重要应用，如识别恶意 IP 地址、验证邮件发送方服务器以及追踪网络设备。总体而言，反向解析为网络管理和安全提供了有力支持。
阅读 →
杂记详解 IRC协议 及客户端工具 WeeChat 的使用
本文详细介绍了 Internet Relay Chat（IRC）协议的历史、工作原理、特点及其局限性，并重点介绍了流行的 IRC 客户端 WeeChat 的安装、配置和使用方法。IRC 是一种基于文本的实时通信协议，诞生于 1988 年，以其去中心化、轻量级和高度可定制的特点，成为技术社区的重要交流工具。WeeChat 是一款跨平台、开源的 IRC 客户端，支持多协议、脚本扩展和远程访问，适合高级用户。文章还提供了 WeeChat 的安装步骤、基本配置方法以及高级功能的使用技巧，帮助用户充分利用其强大的定制
阅读 →
安全研究SSL 证书格式指南：PEM、DER、PKCS#12、JKS 等格式详解
SSL/TLS证书格式解析：从PEM到PKCS12 本文系统讲解了SSL/TLS证书的存储格式体系，包括PEM、DER、PKCS#7和PKCS#12等关键格式。文章首先澄清证书格式与文件扩展名的区别，强调编码方式和私钥包含情况才是核心差异。通过分类体系图展示了证书格式的两种主要分类维度：按编码方式（PEM文本和DER二进制）和按容器类型（纯证书、证书链和密钥库）。重点解析了PEM格式的结构特征、常见扩展名和使用场景，以及DER作为二进制格式的特点。
阅读 →
杂记VoIP技术及其与UDP的关系详解
VoIP是一种通过互联网或其他IP网络传输语音的技术。与传统电话系统依赖专用电路不同，VoIP将语音信号转化为数字数据包，通过现有的网络基础设施（如宽带互联网）发送到目标端。这种方式不仅降低了通信成本，还使得语音通信能够与视频、文本等多种服务无缝集成。VoIP的成功离不开UDP的支持。凭借其低延迟、高效率的特性，UDP为实时语音通信提供了坚实的基础。尽管存在丢包等局限性，但通过RTP、RTCP和网络优化的协同作用，这些问题已被有效控制。
阅读 →
红队渗透AD域渗透之用户枚举技术全解析
RID、RPC 和 LDAP 枚举各有千秋，分别适用于不同的权限级别和信息需求。RID 枚举轻量隐蔽，RPC 枚举快速高效，LDAP 枚举全面深入。Impacket 提供灵活的独立脚本，适合技术深度用户；NetExec 以模块化设计见长，强调易用性和批量操作。结合实际场景选择合适的方法和工具，能极大提升 AD 枚举的效率和效果。无论是初探 AD 还是深入研究，掌握这些技术的原理和实践，都是构建强大技能体系的关键一步！
阅读 →
红队渗透Ligolo-ng 保姆级使用指南：新一代隧道代理工具（OSCP适用）
功能模块用法与场景说明新增/优化🎯 魔法CIDR稳定🔁 多级Pivot增强Session内输入autoroute，自动TUN+路由v0.8+🌐 Web UI，浏览器协作管理v0.8+🔄 自动恢复Agent加-reconnect，Proxy自动重连隧道v0.8+v0.8+参考资料社区实战指南（Hacking Articles、StationX等）
阅读 →
杂记ping6 命令介绍和 IPv6 常见的网段划分
IPv6 的引入彻底解决了 IPv4 地址枯竭的问题，同时为现代网络提供了更强的路由效率和更丰富的配置选项。通过了解 ping6命令和IPv6 地址的网段划分，我们可以更好地管理和优化我们的网络环境。ping6命令是检查 IPv6 网络连通性、延迟和诊断故障的利器，帮助你快速解决网络问题。IPv6 地址的网段划分提供了灵活而强大的地址管理方式，使网络配置变得更加高效且易于扩展。
阅读 →
红队渗透Windows内网横向移动：四大协议（SMB、WMI、WinRM、RDP）
干了这么多年红队，踩过坑、翻过车、也被蓝队追着屁股打过，今儿个就跟你掏心窝子聊聊横向移动这些事儿。不整那些虚头巴脑的理论，全是我挨过打、锤过人的实战经验。
阅读 →
红队渗透以渗透测试视角深入剖析 RPC 协议
远程过程调用（RPC）是实现分布式系统通信的核心协议，通过抽象网络细节简化跨计算机函数调用。Windows环境中，RPC主要通过135端口（端点映射器）和445/139端口（SMB命名管道）交互，支持动态端口分配（49152-65535）。在渗透测试中，常见RPC接口如SAMR（用户枚举）、LSARPC（权限查询）、MS-RPRN（强制NTLM认证）等被广泛利用，工具如rpcdump.py和rpcclient可枚举目标信息。
阅读 →
红队渗透HTTP 参数污染（HPP）详解
HTTP 参数污染（HTTP Parameter Pollution，简称 HPP）是一种 Web 应用攻击技术，攻击者通过在 HTTP 请求中注入多个相同的参数来绕过安全控制或篡改应用逻辑，进而执行未预期的操作。现代 Web 应用通常使用 GET 和 POST 请求来传递参数，服务器端会解析这些参数并进行相应处理。有的服务器会只取第一个参数的值有的服务器会取最后一个参数的值有的服务器会将所有相同参数的值合并为一个数组。
阅读 →
安全研究IPC 共享通俗讲解及其安全风险
Chrome 浏览器会为不同的标签页创建不同的进程，但这些进程需要共享一些数据，比如书签、历史记录等。就像家里有一个共享的“白板”，大家都可以在上面写字、擦除、修改信息，而不需要通过“邮寄”来交换数据。：一个进程负责生产数据（生产者），另一个进程消费数据（消费者），它们需要共享一块数据区域进行交互。消息队列就像一个“消息邮箱”，进程可以向里面发送消息，另一个进程可以从里面取出消息。默认情况下，一个进程不能访问另一个进程的数据。：多个进程可能同时访问一个数据库，它们需要同步数据，防止冲突。
阅读 →
杂记HTTP状态码
表示客户端请求存在错误，无法被服务器处理。表示操作成功被接收、理解并处理。表示服务器在处理请求时发生错误。表示需要进一步操作以完成请求。表示接收到请求并继续处理。
阅读 →
安全研究HTTP 协议及内外网划分详解
HTTP（Hypertext Transfer Protocol，超文本传输协议）是用于在万维网（WWW）上传输超文本数据的通信协议。作为客户端和服务器之间的通信桥梁，HTTP 协议使得客户端（通常是浏览器）能够通过 URL 向 Web 服务器发送请求，服务器则根据请求返回响应。HTTP 协议的无状态性质使得每次请求和响应都是独立的，但也提供了较为简单高效的通信机制。HTTP 协议工作在客户端-服务器架构（B/S）上，广泛应用于网页浏览、API 调用等多种网络应用中。
阅读 →