Awesome

OSCP备考的干货知识~

• oscp lab vpn不稳定？每次都要输入密码很麻烦？点我~

边界突破

Web服务

• PHP突破及反弹shell

• ASP突破及反弹shell

系统服务

暴力破解

• 暴力破解方法汇总

反弹shell

• 各种shell的姿势汇总：https://github.com/swisskyrepo/PayloadsAllTheThings

提权

Linux 提权

Linux 信息收集

• https://github.com/rebootuser/LinEnum

• https://github.com/AlessandroZ/BeRoot

• https://github.com/mzet-/linux-exploit-suggester

• Linux SUID 提权

suid 辅助信息收集脚本： linux-pe-suid.sh

原理:

#以下命令将尝试查找具有root权限的SUID的文件，不同系统适用于不同的命令，请逐个尝试
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000-print2>/dev/null
find / -user root -perm -4000-exec ls -ldb {} \;

已知的可用来提权的linux可行性的文件列表如下：

Windows 提权

Windows系统与版本号对比：

提权方法：

• 0x1 收集Windows系统信息

• 0x2 不带引号的服务路径

• 0x3 易受攻击的服务

• 0x4 查找主机上的明文密码

• 0x5 Pass The Hash

• 0x6 Windows AlwaysInstallElevated 策略

• 0x7 存在漏洞的驱动

• 0x8 内核漏洞提权

• 0x9 向Windows主机上传文件

• 0x10 Windows后渗透常用命令

Windows 自动化提权工具：

1. Accesschk.exe
2. BeRoot
3. winPEAS
4. windows-exploit-suggester > 教程