TheLab – 一个实验室

发布于 2026-03-09

置顶

165 热度无~ 未分类5263 字24 分钟

jhin

《实战攻防：从提权到永恒之蓝撕开内网防线》

摘要

边界突破与权限提升本次渗透测试的起点是一台未知的边界服务器。在此阶段，主要目标是获取该服务器的控制权并提升至最高权限，为后续的内 …

发布于 10 小时前

5 热度要查看留言请输入您的密码。未分类2636 字12 分钟

jhin

密码保护：Harbor 私有仓库的 kubeadm 双节点 Kubernetes 搭建

摘要

无法提供摘要。这是一篇受保护的文章。

发布于 1 天前

10 热度无~ 未分类1502 字7 分钟

jhin

网神防火墙的SSL VPN远程接入

摘要

在现有总部网络环境基础上，配置 SSL VPN，使外部终端不需要直接暴露到总部内网中，也能通过安全加密方式接入公司网络，并访问内部 …

发布于 2 天前

43 热度无~ PVE大型项目部署合集1580 字7 分钟

jhin

网神防火墙的 Win10 远程接入：L2TP over IPSec 接入

摘要

使用一台 Windows 10 终端模拟分支机构，通过 VPN 安全接入总部内网，并能够直接访问总部内部资产。最终验证结果是Win …

发布于 2 天前

15 热度无~ 未分类2152 字10 分钟

jhin

奇安信 NGFW和山石网科 WAF 的防护Web 搭建

摘要

这次实验把一条完整的访问链路搭起来：外部访问流量先进入防火墙，经由策略放行和目的 NAT 转发后，再交给 WAF 进行应用层处理， …

发布于 5 天前

13 热度无~ PVE大型项目部署合集1867 字8 分钟

jhin

FSLogix 用 GPO 统一下发漫游配置

摘要

在多终端共享登录环境中，保持用户配置文件（Profile）的漫游一致性是一项核心挑战。早期部署时，我们习惯于在单机上手动修改注册 …

发布于 8 天前

14 热度无~ 未分类1881 字9 分钟

jhin

Mailu 对接 AD 并实现自动同步创建邮箱

摘要

把 JumpServer 对接 AD 跑通之后，继续把 Mailu 接进同一套 AD 环境。目标很明确： Mailu 保持自己的邮 …

发布于 8 天前

22 热度无~ 未分类921 字4 分钟

jhin

JumpServer 对接 Windows AD（LDAPS）认证

摘要

目标：让域控中的 AD 用户可以直接登录 JumpServer。一、环境说明 1. 关键节点二、问题现象最初 JumpSer …

发布于 10 天前

27 热度无~ 未分类2357 字11 分钟

jhin

step-ca 与 AD GPO 的企业内部 PKI

摘要

在企业内网环境中，大量基础设施与业务系统开始通过 HTTPS 提供管理入口与应用服务，例如邮件系统、跳板机、WAF、内部 Wiki …

发布于 11 天前

25 热度无~ PVE大型项目部署合集2157 字10 分钟

jhin

用 Mailu 搭一个企业内网邮件系统：接入AD DNS，并使用 step-ca 签发内网证书

摘要

内网邮件系统目标很明确：只做内网收发，不碰公网 MX，不依赖 Let’s Encrypt，而是直接接入现有的 AD / DNS 环 …

发布于 12 天前

16 热度无~ PVE大型项目部署合集1394 字6 分钟

jhin

Roundcube 能登录但不能发送邮件的修复记录

摘要

一、问题现象前面的邮件系统已经完成了这些功能：但在 Roundcube 页面中尝试发送邮件时，系统会提示 SMTP 认证失败， …

MIASMA OF NIGHT

Display

sole

?

can you?

ICE

《实战攻防：从提权到永恒之蓝撕开内网防线》

密码保护：Harbor 私有仓库的 kubeadm 双节点 Kubernetes 搭建

网神防火墙的SSL VPN远程接入

网神防火墙的 Win10 远程接入：L2TP over IPSec 接入

奇安信 NGFW和山石网科 WAF 的防护Web 搭建

FSLogix 用 GPO 统一下发漫游配置

Mailu 对接 AD 并实现自动同步创建邮箱

JumpServer 对接 Windows AD（LDAPS）认证

step-ca 与 AD GPO 的企业内部 PKI

用 Mailu 搭一个企业内网邮件系统：接入AD DNS，并使用 step-ca 签发内网证书

Roundcube 能登录但不能发送邮件的修复记录

络网安全工程师的页面