本文目录一览：
Windows之hash利用小结
利用条件：目标已关闭smb签名，通常个人pc都是关闭的。使用responder + impacket + msf，实现获取Net-NTLM hash，并通过ntlm中继获得域内普通用户的msf shell。
keys和values同样多，利用hash值对数组长度取模，得到其对应的下标index，如果下标已有数据，开放定址法后移插入，如果数组达到阈值，就扩容，然后重新hash插入。
所生成的每一个DES密钥都被用于加密一个固定的ASCII字符串KGS！@#$%，得到两个长度为8字节的密文；两个8字节的密文合并起来，形成1个16字节的字符串。至此，LM哈希结束。
当然，哈希算法不可能排除散列冲突的可能，这用数学中的 鸽巢原理 就可以很好解释。以MD5算法来说，得到的哈希值为一个 128 位的二进制数，它的数据容量最多为 2 128 bit，如果超过这个数据量，必然会出现散列冲突。
为方便大家学习，下面讲述一下基本的WPA PMK Hash制作方法及在进行WPA-PSK/WPA2-PSK破解时的Hash的使用方法。 Hash制作篇 以下涉及工具的Windows版本操作步骤与其Linux下版本完全一致，大家对照进行即可。
什么是渗透测试服务?这个介绍的真详细
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。
渗透测试是对计算机系统的授权模拟攻击，用于评估系统的安全性。执行测试以识别两个缺点（也称为漏洞），包括未授权方访问系统的特征和数据的可能性，以及优点，使得能够完成完整的风险评估。
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。是对计算机系统的授权模拟攻击，用于评估系统的安全性。
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。由专业的渗透测试人员，完全模拟黑客的攻击方法对业务系统进行安全性测试，比如操作系统、web服务、服务器的各种应用漏洞等，从而发现系统的脆弱点。
渗透测试是一种测试安全性的方法，通过模拟攻击者的行为，评估系统、应用程序、网络等的安全性能。渗透测试的主要目的是发现系统中存在的漏洞和弱点，并提供有关如何修复这些漏洞的建议，从而提高系统的安全性。
高级渗透测试服务（黑盒测试）：指在客户授权许可的情况下，资深安全专家将通过模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。
内网渗透之http隧道
最近在整理内网渗透的一些相关资料，隧道的搭建是后渗透阶段重要的一环。随着防守的手段不断升级，某些情况下只能搭建http隧道。
利用HTTP协议的缺陷来实现对防火墙的渗透，或者说现有的一些HTTP隧道技术的实现，是基于防火墙在对HTTP协议的报文进行识别与过滤时，往往只对其诸如POST、GET等命令的头进行识别，而放行其后的所有报文。
由于防火墙仅允许HTTP流量出去外网，可选择的方案将会受到很大限制，但是其中一种方案是HTTP隧道技术内网具备深度包检测能力且仅允许HTTP流量出去外网但可以检测明文传输的HTTP流量利用SSL或者SSH加密流量在结合HTTP隧道技术。
开通隧道 在【隧道管理】中，点击隧道的【id】，查看隧道的完整信息，基中【隧道域名】【服务器地址】【服务器端口】【赠送域名】之后配置路由器需要用到。