在微软Active Directory（活动目录）中，所有的数据都被保存在ntds.dit中， NTDS.DIT是一个二进制文件，它存在于域控制器中的%SystemRoot%\nt…
关于CATSploitCATSploit是一款基于CATS的自动化渗透测试执行工具，该工具基于网络攻击技术评分（CATS）方法实现其功能，可以在无需渗透测试人员操作的情况下，自动对…
关于FalconHoundFalconHound是一款专为蓝队研究人员设计的多功能安全测试工具，该工具允许广大研究人员以更加自动化的形式增强BloodHound的能力，并将其整合进…
一、信息收集对于挖此证书站，我没有做过多的信息收集，全靠耐心和细心，花了半天时间拿下。首先在零零信安上，这样搜索。把每个资产都点一遍，看看有什么漏网之鱼于是我就找到了这样的网站，是…
靶机信息靶机：192.168.238.128攻击机：192.168.45.249靶机总结：通过CuteNews v2.1.2中的远程代码执行漏洞在靶机上获得普通权限。然后我们将通过…
靶机信息靶机：192.168.215.249攻击机：192.168.45.209启动连接sudo openv*n universal.ov*n 详细步骤1、端口扫描&服务探…
