前言 密钥形式登录的原理是利用密钥生成器制作一对密钥，一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过SSH暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录。 下面来讲解如何在Linux服务器上制作密钥对，将公钥添加给账户，设置SSH，最后通过客户端登录。在linux后渗透中拿下shell权限后，使用ssh-keygen命令建立密钥对 服务创建密钥 如上图所示 └─ssh-keygen 建立密钥对 Generatingpublic/pri...

前言 长亭百川云平台是北京长亭未来科技有限公司旗下的SaaS产品服务平台，专注于云安全解决方案。其提供牧云·主机管理助手、网站监测、牧云·云原生安全平台、雷池Web应用防火墙等一系列在线安全产品，帮助企业用户更轻松地治理云安全问题，使云上业务更加安全可靠。在使用中发现该产品可以用于攻防对抗中实战，其生成的客户端可是远程上线，获取到服务器主机任意权限，最后会提升至系统权限，适用于后渗透权限提升维持。 实战演示 网站地址:https://rivers.chaitin.cn在开始使用长亭百川云服务之前，需要先注册一个百川云账号。有账号后可以在百川云登录 选择进入工作台，选择牧云主机管理助手 其中这里...

Certutil Certutil.exe是Windows操作系统中的合法程序，主要用于管理证书相关操作。它提供了转储和显示证书颁发机构（CA）的配置信息、配置证书服务、备份和还原CA组件，以及验证证书、密钥对和证书链等功能，然而，由于其功能强大，很多攻击者滥用Certutil.exe程序将其用于攻击辅助，常用于远程下载，但不知道它还能加密解密本地文件（不会报毒，可以用来ByPassAV） 实战使用前提 在实战中有一种这有的场景，通过前期打点获取到了网站的入口，上传webshell拿下服务器网站权限，WebShell只能上传写入，有杀软和网站限制，只能上传txt，这种情况我就通过本次实战案例，...