TBridges是一个基于http协议的tunnel，可在只支持http代理访问web的网络环境中使用其他协议。

Github: https://github.com/Twi1ight/TBridge

简介

上面一句话介绍有点绕，使用场景如下：

• 公司内部只支持http代理上网，所有人上网都从统一的http代理出去
• 代理只允许访问http/https协议，其他协议配置该代理无法使用
• 代理上传数据限制大小4K

因此，没办法用ssh直接连接自己的VPS，为解决该问题开发了TBridge。

TSpider

简单来讲，这货是一个动态web爬虫

下载地址：https://github.com/Twi1ight/TSpider

简介

基于CasperJS和PhantomJS，可以自动渲染网页、动态解析js，支持ajax和各类前端交互。

代码基于phantomjs爬虫小记 by wils0n ，在tuicool上也有这篇文章http://www.tuicool.com/articles/JbEfIvV ， 原作者的代码在Github上也有crawler_phantomjs

后来看到浅谈动态爬虫与去重这篇文章，受益匪浅，其关于url去重部分考虑的非常仔细，我原本只是简单的将纯数字去重。基于其内容，我添加了自定义事件的触发功能。但是文章中说PhantomJS不支持MutationObserver是错误的，实际上从PhantomJS 2.0开始就已经添加了对MutationObserver的支持。

渗透测试最忌VPN不稳定，扫描器或sqlmap之类的正开着跑，突然VPN就断了，立马会暴露本地真实IP地址，隔两天你就会收到顺丰快递。。。

要解决这种麻烦情况，最好是设置所有流量只能通过VPN出去，一旦VPN断线流量无法通过本地网络出去。经过测试，利用系统自带的防火墙就可以达到这个目的，Windows用自带的防火墙即可，Linux可使用iptables进行设置。

c语言一直有很多概念容易混淆, 最近花了点时间搞清楚, 在此记录一下

关键字

static

static用于修饰全局变量和函数时，表示该变量/函数只能在本文件中使用，不能在其他文件中使用，与普通变量/函数的差别在于作用域，static在这里起的作用就是隐藏，能避免多个文件之间的变量/函数定义存在冲突，类似C++中的private。

当static修饰函数中的局部变量时，该变量的作用域不变，还是仅作用于函数内，但是会将变量的存放位置由栈变为数据段（data段或bss段，根据初始化情况决定），这样局部变量的值可以在两次函数调用间传递，下次函数调用时其值就是上次函数调用后的值，跟全局变量一样；还有就是变量的生存周期将变为从程序开始运行到程序退出。strtok函数就是利用静态局部变量实现的。

静态局部变量与普通局部变量的差别是存储位置不同，以及生存周期不同，而他们的作用域是一致的。

注意：包含静态局部变量的数是不可重入、非线程安全的，所以当有多个线程都在调用strtok函数时，会造成错误的结果。

本文章2012-12-10发表于T00ls论坛 https://www.t00ls.net/thread-21167-1-1.html

背景

内网渗透中经常用到psexec这个工具，可以很方便的得到一个半交互式的cmd shell。

但是psexec也有一些问题：psexec需要对方开启ADMIN$共享，而且需要安装服务；另外，psexec退出时有可能服务删除失败，这个情况只是偶尔，但是我碰到过。

安装服务会留下明显的日志，而且服务没有删除的风险更大，管理员很容易就会发现。

WMI可以远程执行命令，所以我就想用VBS脚本调用WMI来模拟psexec的功能，于是乎WMIEXEC就诞生了。基本上psexec能用的地方，这个脚本也能够使用。

​ 在白苹果和黑苹果之间犹豫了很久，最终还是选择了黑苹果，touch bar我很不喜欢，而且新版的macbook pro并没有在性能上有很大的提升。另外对于移动性要求不高，几乎不会有外出带电脑的需求，综上最后选择了组台式机装黑苹果。

​ 前两天公司邮箱突然收到一封鸟语邮件，一开始以为是普通广告垃圾邮件，后来一看还带着docm的附件，就知道这肯定是钓鱼邮件，今天正好有时间分析一下。

邮件内容如图：

​ 在介绍具体的域渗透之前，有些基础知识是必须要先说的。首先Windows自带的cmd命令先过一遍，可以找个ntcmds.chm来学习下，这个在windows 2003上面是自带的，也可以网上下载。2008和2012又新增了一些命令，具体可以去微软的网站上在线看Command-Line Reference

​ 在学习域渗透之前，至少应该对以下命令使用熟练：cd，dir，copy，xcopy，del，move，echo，mkdir，rmdir，type，ping，ipconfig。后面再讲到新的命令时会再做讲解。

原文：http://adsecurity.org/?p=1275

​ 2015年1月12号，Dell SecureWorks发现了一个绕过AD（Active Directory）密码认证的后门，攻击者可以使用指定的密码登陆任何用户，该后门被命名为万能密码（Skeleton Key）。

​ 随后，16号Mimikatz的作者Benjamin Delpy在Mimikatz中加入了该功能，支持2003-2012 R2系统。

​ 注意本文中所有测试都是在实验环境中，使用的Mimikatz版本如下文图中所示。Dell SecureWorks所发现的万能密码后门和Mimikatz的万能密码功能有些许不同之处。Mimikatz使用的方法是对lsass.exe打“补丁”，这样任何域用户都可以使用同一个密码进行认证，DC重启后补丁失效。