TheLab – 一个实验室

发布于 27 天前

置顶

140 热度无~ 未分类5263 字24 分钟

jhin

《实战攻防：从提权到永恒之蓝撕开内网防线》

摘要

边界突破与权限提升本次渗透测试的起点是一台未知的边界服务器。在此阶段，主要目标是获取该服务器的控制权并提升至最高权限，为后续的内 …

发布于 2 天前

13 热度无~ 未分类2357 字11 分钟

jhin

step-ca 与 AD GPO 的企业内部 PKI

摘要

在企业内网环境中，大量基础设施与业务系统开始通过 HTTPS 提供管理入口与应用服务，例如邮件系统、跳板机、WAF、内部 Wiki …

发布于 2 天前

10 热度无~ PVE大型项目部署合集2157 字10 分钟

jhin

用 Mailu 搭一个企业内网邮件系统：接入AD DNS，并使用 step-ca 签发内网证书

摘要

内网邮件系统目标很明确：只做内网收发，不碰公网 MX，不依赖 Let’s Encrypt，而是直接接入现有的 AD / DNS 环 …

发布于 3 天前

13 热度无~ PVE大型项目部署合集1394 字6 分钟

jhin

Roundcube 能登录但不能发送邮件的修复记录

摘要

一、问题现象前面的邮件系统已经完成了这些功能：但在 Roundcube 页面中尝试发送邮件时，系统会提示 SMTP 认证失败， …

发布于 3 天前

15 热度无~ PVE大型项目部署合集2769 字13 分钟

jhin

部署 Roundcube 图形化邮件界面

摘要

前情提要在前面的邮件系统基础环境中，已经完成了 Postfix 本地投递、Dovecot IMAPS 收信、Submission …

发布于 3 天前

21 热度无~ PVE大型项目部署合集1225 字6 分钟

jhin

Ubuntu 24.04 对接 AD 域并部署 Roundcube

摘要

一、实验环境邮件服务器系统：Ubuntu 24.04.4 LTS主机名：mail.ad.yxwa.info双网卡： AD 域名： …

发布于 9 天前

78 热度无~ 未分类1688 字8 分钟

jhin

Web2-Mirror 靶机的完整渗透

摘要

这个靶机整体架构跟 Web2 差不多——Docker 容器化部署、Apache+PHP+MySQL 三件套——但 WAF 规则完全 …

发布于 10 天前

116 热度无~ 渗透测试合集1416 字6 分钟

jhin

渊安靶机渗透测试实战

摘要

从信息收集到权限提升的完整攻击链解析。完整攻击链：信息收集 → .git泄露 → 源码审计 → MD5爆破Token → 注册登录 …

发布于 12 天前

21 热度无~ PVE大型项目部署合集2118 字10 分钟

jhin

pfSense双层防火墙：一条规则解决端口映射的问题

摘要

先看一下整体拓扑，我画了张图方便理解,先看看整个流程里最大的问题。图中用三种颜色标注了流量走向：蓝色是外部请求进来的路径，绿色是 …

发布于 13 天前

46 热度无~ PVE大型项目部署合集294 字1 分钟

jhin

Proxmox VE 修改主机名导致虚拟机消失的排查与恢复

摘要

在实验中，领导将PVE主机名从pve修改为cp0后，发现 Web 界面中的所有虚拟机资源全部消失。一开始以为数据丢失，但通过执行 …

发布于 13 天前

8 热度无~ PVE大型项目部署合集3439 字16 分钟

jhin

基于 step-ca 的企业内网 PKI 搭建实践

摘要

在内网环境里推进 Harbor、Gitea、Argo CD、Ingress 这一类平台建设时，证书问题往往会很快暴露出来。浏览器访 …

MIASMA OF NIGHT

Display

sole

?

can you?

ICE

《实战攻防：从提权到永恒之蓝撕开内网防线》

step-ca 与 AD GPO 的企业内部 PKI

用 Mailu 搭一个企业内网邮件系统：接入AD DNS，并使用 step-ca 签发内网证书

Roundcube 能登录但不能发送邮件的修复记录

部署 Roundcube 图形化邮件界面

Ubuntu 24.04 对接 AD 域并部署 Roundcube

Web2-Mirror 靶机的完整渗透

渊安靶机渗透测试实战

pfSense双层防火墙：一条规则解决端口映射的问题

Proxmox VE 修改主机名导致虚拟机消失的排查与恢复

基于 step-ca 的企业内网 PKI 搭建实践

络网安全工程师的页面