0x00 靶场技能介绍章节技能：username-anarchy、网页用户名、kerbrute、域用户枚举、AsRepRoasting、hashcat、注册表内某个参数默认密码、kerberoasting、bloodhund、DCsync攻击

0x00 靶场技能介绍章节技能：ldap、监听389端口、responder、用户特权组、Server Operators、sc.exe配置服务提权

0x00 靶场技能介绍章节技能：目录扫描、二级目录扫描、虚拟主机子域名扫描、.git源码泄露、git_dumper.py、.htaccess 配置文件、文件上传绕过、上传扩展名为 png 的 zip 文件、phar://path、二进制文件字符串分析、Python内置命令执行代码、ssh秘钥获取并登录、sudo提权、easy_install提权

0x00 靶场技能介绍章节技能：深度目录枚举、jenkins拿shell、.kdbx文件加密破解、keepassXC读取.kdbx数据库、密码枚举、文件流技术

0x00 靶场技能介绍章节技能：多次端口开放扫描识别、SMB匿名访问、域环境登录mssql数据库、域环境在MSSQL数据中使用EXEC xp_dirtree函数进行获取 Net-NTLMv2 值、Responder、.BAK备份文件泄密、ADCS利用、Certify.exe、certipy-ad、openssl、Rubeus.exe

0x00 靶场技能介绍章节技能：目录扫描、Tiny File Manager默认口令、Tiny File Manager任意文件上传、进程分析与DNS绑定、Websocket SQL注入、suid提权、doas提权

0x00 靶场技能介绍章节技能：Searchor_2.4.0_RCE、flask配置文件泄露、.git配置文件泄露、密码复用、sudo利用、python脚本分析、docker-inspect命令使用、docker容器配置文件查看、MySQL容器地址查看、MySQL查看用户密码、.git网站Python脚本分析、相对路径脚本提权

0x00 靶场技能介绍章节技能：网站信息分析（获取人员ID）、员工入职手册信息泄露（默认密码泄露）、cewl生成字典、exiftool分析文档、nc获取反弹shell、主机多人登录情况、msf监控截图、PS命令行中生成用户session进行读取flag、ps脚本分析、本地管理员转储SAM文件并破解、密码复用、bat脚本编辑、

0x00 靶场技能介绍章节技能：Jenkins的API令牌生成、Jenkins令牌使用、Jenkins密码配置文件读取、Jenkins密码解密破解、域环境枚举、DomainUserPassword滥用、域内通用写入访问权限、kerberast攻击、PowerView.ps1、敏感信息枚举、对象所有者保留修改对象安全描述符的能力，而不管对象的DACL上的权限如何、滥用用户对象的所有权、域用户账号多次

0x00 靶场技能介绍章节技能：snmp协议枚举、snmp-check工具使用、snmpwalk工具使用、ikevpn使用、ikevpn密码破解、网站目录扫描、FTP匿名登录、FTP服务put提交文件、Aspshell上传、invoke-powershelltcp脚本使用、烂土豆提权

0x00 靶场技能介绍章节技能：MSSQL数据库SQL注入攻击、二级目录扫描、hydra登录表单爆破、PHP过滤器使用、配置文件敏感信息泄露、chisel工具端口转发、mssqlclient工具使用、crackmapexec密码验证枚举、sqlcmd命令查询数据库、Firefox密码文件搜集和密码解密、pyLAPS可用于检索LAPS密码、使用 PowerView 工具添加某用户到某组中、crack

####文章作者: 国光 文章链接: https://www.sqlsec.com/2018/05/termux.html 版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 国光！

文章作者: 国光 文章链接: https://www.sqlsec.com/2020/11/mysql.html 版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 国光！

0x00 靶场技能介绍章节技能：网页信息汇总分析、账号密码相同、kerberosroasting、域环境下的smbclient 登录、md4密码哈希生成、域SID获取、白银票据制作、使用票据登录mssql数据库、xp_cmdshell函数利用、runas命令使用、4411端口服务反序列化漏洞利用

0x00 靶场技能介绍章节技能：PDF文件创建人信息批量获取、PDF文件批量下载、PDF内容敏感信息泄露、kerbrute 验证域用户名是否有效、枚举域用户密码是否正确、SMB敏感信息泄露、NTLMv2攻击(获取密码)、Krbrelayx、dnstool、responder、bloodhound 域环境枚举与利用、滥用读取GMSA密码、伪造服务票据、使用票据登录域控