Pentest_Note - 渗透测试常规操作记录

项目说明

* 公众号:关注安全技术
* Author:小y
* wiki:
!image

Pentest_Note

查找内容请配合wiki食用或使用CTRL+F搜索

## 主目录

个人卫生

收集信息

初始访问

防御规避

权限提升

文件操作

内网和域

HASH操作

横向移动

权限维持

赏金技巧

云安全

Redteam红队

***
## 详细目录

个人卫生

收集信息

- 域名信息
- CDN是否存在
- Bypass CDN
- DNS历史记录
- SSL证书信息
- Whois信息
- 子域名检查
- IP和端口信息
- ASN
- 历史IP
- NMAP使用
- 工具
- 网站架构和指纹识别
- 其他信息
- 人员信息

初始访问

- Web服务突破
- 前端
- SQL注入
- 判断注入
- 数据库类型识别
- MSSQL
- MYSQL
- Oracle
- PostgreSQL
- SQLite
- DB2
- SQLMAP
- XSS
- CSRF
- PHP包含下载读取
- XML
- SSRF
- DNSLOG
- Xpath注入
- SSTI
- 命令注入
- PHPMyAdmin利用
- PHP-FPM之RCE
- PHPstudy后门
- IIS写权限
- 绕过WAF
- 数据库
- 命令执行
- CmdHijack
- Fuzz目录
- web程序漏洞
- 编辑器漏洞
- 邮件地址payload
- 从LFI到RCE
- 深x服
- 天r信
- Web server日志分析命令
- 默认密码
- wso2
- 未授权访问
- Redis
- activemq
- docker
- elastic
- hadoop
- jboss
- jenkins
- memcache
- mongo
- zookeeper
- CouchDB
- Jenkins
- Solr
- VNC
- Weblogic
- Zabbix
- 一些Bypass
- Linux绕过disable_function
- Windows系统组件com绕过
- cgi启动方式
- 蚁剑绕过
- ImageMagick组件绕过
- 常规函数绕过
- Open_basedir绕过
- 绕过lsa protection
- Bypass mod_security
- TomcatAjp之LFI&RCE
- MSSQL&Agent之Job上线
- MySQL开启外联
- MySQL连接读取文件
- MySQL不登陆执行命令
- 近源攻击
- WI-FI破解
- 钓鱼网络
- 无线干扰
- BadUSB
- 蓝牙
- 克隆卡
- 鱼叉式攻击
- 钓鱼邮件
- 钓鱼连接
- 第三方鱼叉

防御规避

- C#源码免杀
- 直接编译
- CSC+InstallUtil
- 加密处理
- XOR和AES编码
- Python源码免杀
- pyinstaller加载C代码编译
- 加载器分离
- Base64编码+Pyinstaller打包
- pyinstaller加载py代码编译
- Powershell免杀
- 行为检测
- 分块免杀
- 拆分+C编译
- CobaltStrike+Powershell免杀
- Out-EncryptedScript
- In
- In
- 直接生成
- PyFuscation
- Xencrypt
- the-backdoor-factory
- 捆绑器
- DLL劫持
- E模块
- Golang
- GreatSCT
- hanzoInjection
- InstallUtil
- 加载器免杀
- shellcode_launcher
- SSI加载
- MSBuilt
- MSF捆绑
- MSF+shellcode免杀
- c和c++源码免杀
- 编码器
- nps_payload
- Mshta
- Phantom-E
- RC4
- Ruby
- Shellter
- Veil
- zirikatu
- carboncopy
- avet
- c代码加载图片马
- Bypass AMSI
- 一些可尝试绕过白名单的执行
- 在Windows Server 2016和2019中绕过WindowsDefender
- cshot远程shellcode
- 内存中解码shellcode绕过av
- Pezor免杀
- 绕过安全狗脚本
- 360白名单

权限提升

- Windows提权
- RDP&Firewall
- 爆破RDP
- 注册表开启
- 防火墙
- 注入点开启
- MSF开启
- wmic开启
- 多用户登陆
- RDP连接记录
- 删除痕迹
- impactet工具包
- Windows-exploit-suggester
- Wesng
- Searchsploit
- 激活guest
- MYSQLudf
- MSSQL
- MSF
- BypassUAC
- Whitelist白名单
- Powerup-AlwaysInstallElevated
- AlwaysInstallElevated提权
- 密码窃取
- RottenPotato
- PowerUp
- Runas
- 令牌窃取
- 未引用的服务路径
-
- DNS组到DomainAdmin
- Hi
- PrintNightmare
- SamAccountSpoofing
- SeBackupPri
- SeImpersonatePri
- SpoolFool
- 弱注册表权限
- C
- AppLocker
- DLL劫持
- EFSPotato
- JuicyPotato
- RoguePotato
- watson
- WSL子系统
- 本机文件和脚本
- 不安全的GUI应用程序
- 从administrator到system
- 打印机漏洞
- 服务中的不正确权限
- 环境变量优先
- 恢复服务帐户的权限
- 弱权限的PATH目录
- 特权文件写入
- 未引用的服务路径
- Linux提权
- 查找辅助信息
- 查找可能泄露的密码
- Linux-Exploit-Suggester
- 一些检测工具
- Linux计划任务
- 可写文件提权
- Sudo提权
- Linux SUID提权
- 漏洞提权
- MYSQL-Linux-Root
- LD_Preload提权
- Lxd提权
- MYSQL漏洞
- 环境变量提权
- 通配符提权

文件操作

- 创建
- Windows查找文件
- Linux查找文件
- 解压
- 远程解压文件
- 压缩
- 查找可写目录
- 传输
- Bitsadmin
- Certutil
- Curl
- Ftp
- JS
- nc
- perl
- php
- powershell
- py
- SCP
- vbs
- wget
- WindowsDefender

内网和域

- 信息搜集
- Windows安全标识符SID
- Powershell基础操作
- Cmd
- Linux
- Powerview
- BloodHoundAD
- ADDomain
- 临时HTTP服务架设
- Wmi
- 端口映射和转发
- chisel
- iptables
- lcx
- msf
- netsh
- ssf
- ssh
- SharpChisel
- Ligolo
- 命令与控制
- Metasploit
- 常规使用
- 细节使用
- 模块
- meterpreter
- 与cs和empire交互
- CobaltStrike
- 安装
- 部署
- 模块
- 连接
- 监听
- 攻击模块
- 视图模块
- 交互
- Beacon
- 克隆
- office宏
- 钓鱼邮件
- 加载脚本
- 浏览器劫持
- 权限维持
- 横向移动
- 隔离网络
- 代理
- Malleable C2
- 部署VPN
- 与msf和empire交互
- 上线提醒
- Empire
- 安装
- 监听
- 生成
- 后门
- 连接靶机及其他操作
- 权限提升
- 横向移动
- 模块
- 与cs和msf交互
- Empire_Word
- 交互式shell
- crackmap
- CobaltStrike
- dnscat
- DNS-TXT-Command
- Empire
- Jsrat
- koadic
- MSF
- Openssl
- Powershell
- 反弹shell
- SILENTTRINITY
- browser
- Gmail
- Dropbox
- 工具
- 下载并执行

HASH操作

- 密码破解网站
- GoogleColab破解HASH操作
- 密码策略
- 开启Wdigest
- Getpass
- QuarksPwDump
- MSF
- mimikatz
- 绕过卡巴斯基
- Cisco_Jabber转储lsass
- dotnet2.0
- dotnet4.0Msbuild
- Dumpert
- JScript
- mimikatz
- mimipenguin
- 横向批量抓HASH操作
- 远程LSASS进程转储-Physmem2profit
- Powershell_Bypass
- Procdump64+mimikatz
- 调用mimikatz远程抓取
- SqlDumper+mimikatz
- 域HASH提取
- impacket工具包
- mimikatz
- MSF
- Nishang脚本
- NTDSDumpex
- Ntdsutil
- Powersploit
-
- Wmi
- esentutl
- 缓存HASH获取
- Ninjacopy
- Quarks-pwdump
- 注册表
- Empire
- In
- laZagne
- 获取其他密码
- chrome
- firefox
- foxmail
- navicat
- seatbelt
- securecrt
-
- 破解工具
- hydra
- medusa

横向移动

- 添加域管命令
- 探测存活主机
- For+Ping命令查询存活主机
- MSF
- NbtScan
- NetDiscover
- NMAP
- rp-scan
- 代理nmap扫描
- 内外网资产对应
- 探测服务&端口
- CobaltStrike+K8Aggressor
- Linux_Samba服务
- Masscan
- MSF
- Nc
- 常见端口
- Powershell
- PTScan
- SMB
- 执行命令&IPC&计划任务
- AT
- IPC
- Schtasks
- Wmic
- 共享
- 快速定位域管理登过的机器
- MSF管道监听
- MSF添加路由
- 代理
- chisel
- earthworm
- frp
- goproxy
- shadowsocks
- sock4a
- socks5
- socks5web
- SSF
- SSH
- Gost
- re
- GoToHTTP
- RustDesk
- 代理软件
- Ngrok内网穿透
- MS08_067
- MS17_010
- 方程式内网不产生session
- 域内爆破
- 隔离主机payload
- PASS-THE-HASH
- PASS-THE-TICKET
- PASS-THE-KEY
- ASEPRoasting
- 攻击MSSQL数据库
- 攻击MySQL数据库
- 账户委派
- kerberos约束委派
- kerberos无约束委派
- kerberos青铜比特攻击C
- 基于kerberos资源的约束委派
- C
- 获取保存的RDP密码
- GPP-Password
- Kerberoasting
- 申请票据
- 破解密码
- 导出票据
- SPN发现
- GetUserSPNs
- 重写票据
- NTLM中继和中间人攻击
- Ntlmrelayx+资源受限委派
- Responder+LLMNR毒害
- 捕获和破解Net-NTLMv1和NTLMv1哈希
- C
- C
- DNS-Poisonning
- MS08-068-NTLM反射
- RemotePotato0
- SMB签名禁用和IPv4
- SMB签名禁用和IPv6
- WebDav中继
- 资源受限委派
- WinRM无文件执行
- 组策略对象GPO
- 危险的内置组使用
- Acti证书服务
- 查找证书服务器
- ESC1-配置错误的证书模板
- ESC2-配置错误的证书模板
- ESC3-配置错误的注册代理模板
- ESC4-访问控制漏洞
- ESC6-EDITF_ATTRIBUTESUBJECTALTNAME2
- ESC7-易受攻击的证书颁发机构访问控制
- ESC8-ADCS中继攻击
- 经过认证的C
- Pass-The-Certificate
- Acti的ACL和ACE
- GenericAll
- GenericWrite
- WriteDACL
- WriteOwner
- 读取GMSA密码
- 读取LAPS密码
- 强制更改密码
- DCOM-Exploitation
- DCOM
- 通过MMC应用程序类进行DCOM
- 通过Office进行DCOM
- 通过ShellExecute进行DCOM
- 通过ShellBrowserWindow进行DCOM
- 域与域
- SCCM部署
- WSUS部署
- Pri攻击
- RODC-只读域控制器入侵
- PXE启动映像攻击

权限维持

- Windows
- 关闭防病毒软件
- 启动文件夹
- In
- ADS隐藏webshell
- ADS&Ja
- 使用AMSI扫描接口维持权限
- Bitadmin
- CLR Injection
- COM OBJECT hijacking
- 受限委派后门
- 通过控制面板加载项维持权限
- 创建服务
- DCShadow&SIDHistory
- DCSync后门
- DLL劫持
- DLL注入
- DLL代理劫持右键
- DLL劫持计划任务
- 通过自定义.net垃圾回收机制进行DLL注入
- DSRM+注册表ACL后门
- Empire
- Windows FAX DLL Injection
- Guest激活
- 映像劫持
- HookPasswordChangeNotify
- Kerberoasting后门
- 登录初始化
- Metsvc
- MOF
- MSSQL后门
- Netsh Helper DLL
- NPPSpy记录密码
- NSSM
- 唯一IP访问
- Password Filter DLL
- Persistence
- 基于域策略文件权限后门
- 进程注入
- In权限维持
- WMI-Persistence
- RID劫持
- rootkit
- S4U2Self后门
- 计划任务
- 影子用户
- 添加签名
- Skeleton Key万能钥匙
- Squibledoo
- 注入SSP被动收集密码
- WinRM端口复用
- WMIC事件订阅
- RPC后门
- Shadow-Credentials
- 动态调用进程注入逻辑
- 通过挂起E服务线程禁用Windows事件日志
- 隐藏windows服务
- ImportDLLInjection-通过修改内存中的PE头来注入DLL的另一种方法
- 父进程破坏
- 进程挖空(MitreT1055.012).md)
- Linux
- Linux cron后门
- 文件处理
- IPTables端口复用
- Kbeast_rootkit
- OpenSSH后门
- 进程注入
- Reptile
- SSHD后门
- SSH公私钥登录
- SSH wrapper后门
- Strace记录ssh密码
- SUID Shell
- apt后门
- bash_rc
- 后门驱动程序
- 启动项服务后门
- 用户启动文件
- web服务&中间件
- Apache
- IIS
- Java
- Nginx

赏金技巧

- 2FA双因子认证绕过
- 403 bypass
- 命令注入Bypass
- 配置错误的云存储桶
- CMS
- 字典
- 从站点生成字典
- 查找git和svn的字典
- 已泄露的密码整理出的字典
- loT高频率账户密码
- 来自github的字典
- 未认证的ElasticsearchDB
- favico信息
- Github
- git和svn
- 参数污染
- 通过.json的信息泄露
- 一行命令
- 使用grep快速去除垃圾数据
- 查找漏洞
- 子域名接管
- 测试是否存在heartbleed漏洞
- sql注入检测
- TOP系列
- Top25LFI参数
- Top25RCE参数
- Top25重定向dorks
- Top25ssrf
- 绕过登录限制

云安全

- AWS
- 初始访问
- 权限提升
- 权限维持
- 枚举
- AWS的服务
- 工具
- 将EBS卷挂载到EC2Linux
- 使用AMI映像复制EC2
- 通过API密钥获得AWS控制台访问权限
- Golden-SAML-Attack
- Shadow-Copy-attack
- Lambda-提取函数的代码
- InstanceConnect-将SSH密钥推送到EC2实例
- SSM-命令执行
- 动态数据库
- 禁用CloudTrail
- 通过混淆Cloudtrail日志和GuardDuty来掩盖踪迹
- Docker
- 未授权API
- 逃逸
- 权限维持
- GCP
- 初始访问
- 权限维持
- 枚举
- 特权升级和横向移动
- kubernetes
- 未授权API
- 权限提升
- 权限维持
- 枚举
- Azure
- 侦察工具
- 枚举
- 非法同意
- 钓鱼
- 令牌
- 向所有EnterpriseApplications添加凭据
- 为AzureWeb应用程序生成SSH
- Azure存储Blob
- 自动化runbook
- 虚拟机runCommand
- KeyVault
- Pass-The-PRT
- Pass-The-Certificate
- Intunes管理
- 动态组成员资格
- Administrati
- 部署模板
- 应用程序代理
- 条件访问
- AzureAD
- AzureAD连接
- Aliyun
- osskey
- 工具

项目信息

开发语言：未知

Star 数：4149

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕渗透测试常规操作记录展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。