ZONE.CI 全球网

该文档记录了一次完整的内网渗透实战过程，从利用Webmin1.910弱口令获取初始权限开始，通过Stowaway搭建代理进行内网横向移动。使用fscan扫描发现FineCMSv5.1.0漏洞，通过后台getshell获取第二台主机权限，最终通过Hash传递和Chrome凭据提取等技术成功控制域控服务器。整个过程涉及RCE漏洞利用、代理搭建、内网信息收集、权限维持和横向移动等关键攻击技术。

本文介绍pscan作为红队内网渗透工具，基于fscan二次开发实现免杀绕过，通过参数混淆、模块重命名等技术规避检测。工具集成内网存活探测、端口扫描、弱口令爆破、POC漏洞检测和后渗透利用功能，提供WebUI管理和多种扫描模式，支持凭据复用、哈希传递等高级攻击手法。

本文介绍fscan魔改版pscan，基于fscanv2.2.0-rc进行参数混淆与特征规避，通过重命名参数、静默banner、修改模块路径等方式降低HIDS检测率，提升内网渗透存活率，并提供标准版与备用版预编译文件及常用扫描命令示例。

Voidshell是一款针对x86-64LinuxELF二进制文件的免杀规避工具，通过多层加密壳在内存中解密执行原始程序，磁盘上保持加密状态。该工具支持C/C++、Rust、Go等语言编写的程序，并提供反沙箱模式，实战中可有效规避EDR、HIDS检测，成功对fscan、frp、C2agent等工具进行免杀处理，在VirusTotal和微步沙箱中实现零检测。

本文详细记录了针对内网域渗透靶场2.0的完整攻击链，涵盖从外网Weblogic漏洞利用CVE-2020-2551获取初始权限，通过ICMP隧道突破防火墙限制，利用MS17-010漏洞横向移动至内网Win7主机，最终通过MSSQL弱口令和CVE-2021-42287/42278组合漏洞攻陷域控。文中重点分析了双网卡环境下的路由问题、文件传输限制的解决方案，并总结了隧道工具配置、权限维持及凭证窃取等实战技巧。

该文档系统介绍了四款主流安全工具的基础使用方法：Fscan用于内网资产发现与漏洞扫描，支持C段扫描、密码爆破和模块化探测；Nmap提供端口扫描、服务识别和系统检测功能，包含半开扫描和全连接扫描等多种技术；Golin兼具等保检查与渗透测试能力，支持Windows/Linux系统检查和弱口令爆破；Sqlmap专注SQL注入检测与利用，涵盖数据库枚举、数据提取和系统提权等操作。文档详细列出了各工具的核心参数及其应用场景，为安全从业人员提供了实用的操作指南。

本文介绍Pscan工具，这是基于fscanv2.2.0-rc魔改的内网渗透扫描工具，通过参数混淆、Banner静默和模块路径重命名规避HIDS检测。工具支持存活探测、端口扫描、弱口令爆破、POC漏洞检测及后渗透插件（如反弹Shell、凭据提取、持久化等），提供详细使用命令和Github下载地址。

该文档记录了红日靶场5的完整渗透测试过程，从外网Web漏洞利用获取Win7主机权限，通过内网探测发现域控服务器，最终使用psexec横向移动接管WindowsServer2008域控。关键步骤包括ThinkPHP漏洞利用、蚁剑连接、内网代理搭建、永恒之蓝漏洞验证、Mimikatz凭证提取和Impacket工具横向移动。

本文介绍Cybersparker开源AI驱动攻击面管理平台，支持公网内网资产测绘、集成万条Nuclei漏洞库与AI生成PoC功能，提供批量漏洞扫描、自动任务、目录扫描及漏洞结果管理。工具采用Docker一键部署，含免责声明强调仅限合法授权使用。

该文档介绍了一款基于fscanv2.1.3修改的内网渗透扫描工具魔改版,主要针对红队场景进行了参数混淆与特征规避以绕过HIDS检测。工具支持内网存活探测、端口扫描、服务识别、弱口令爆破、POC漏洞检测及后渗透利用等功能,并提供了详细的参数映射表和使用示例。可操作建议是用户可根据实际网络环境调整扫描线程和超时参数以平衡速度与隐蔽性。

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

该工具用于解析fscan扫描结果，支持拖拽上传或粘贴结果，可创建项目管理不同扫描任务，支持增量更新避免重复，并实现块复制方便使用。工具可部署在服务器上供团队共享，适合护网场景。

本文记录了一次地市级护网行动中，通过外网企业微信管理系统的弱口令admin/123456进入后台，利用前端校验绕过上传文件，但遭遇低权限和杀软阻碍。最终通过Unicode混淆免杀连接哥斯拉，使用petitpotam提权并创建管理员用户，借助grs代理工具建立隧道，成功进入内网并发现多台永恒之蓝漏洞主机、数据库弱口令及OA系统管理员凭证。文章强调了未授权攻击的非法性，并提供了实战中的免杀和代理工具使用技巧。

本文介绍一款基于fscan改造的多级免杀工具netdiag，通过7层对抗措施（字符串清洗、身份重命名、编译器混淆、链接器剥离、代码签名、运行时编码、反沙箱）绕过WindowsDefender和火绒，保留全部功能。文章详细说明技术方案并展示验证结果，最终引导读者加入付费圈子获取工具，属于软文广告。

本文介绍利用AI辅助对fscan进行二开以规避检测，核心步骤包括去除banner、命令行参数及内部字符串等敏感特征，通过编译后使用strings.exe检查形成执行闭环确保特征清除。随后利用资源加载器落地，通过动态加载API隐藏导入表，并采用API哈希技术隐藏敏感字符串，最终实现免杀效果。文章提供了具体操作流程与代码示例，具备较强实战参考价值。

文档对PHP2Shell漏洞(CVE-2026-109618等)与fscan工具链进行深度审计。核心结论:漏洞触发层通用但RCE层不通用,利用难度在于堆布局、符号偏移等物理约束而非漏洞本身;官方补丁是最佳漏洞说明书;fscan工具链设计为参数数据库,审计发现7处实现缺陷。建议优先升级PHP并同步WAF规则,关注跨构建通用内存泄露原语等关键指标。

本文以Fscan扫描器为例，详细分析了目标探测模块的实现逻辑，包括IP解析、存活检测机制。文章指出Fscan在A段扫描时采用随机策略可能遗漏资产，并提供了改进方案实现完整扫描。同时分析了ICMP依赖可能导致漏报的问题，提出通过TCP连接检测作为补充方案。文章还解析了代码中的并发处理、代理配置等关键技术点，为安全工具开发提供了实践参考。

该文档记录了一次完整的内网渗透实战过程，从利用Webmin1.910弱口令获取初始权限开始，通过Stowaway搭建代理进行内网横向移动。使用fscan扫描发现FineCMSv5.1.0漏洞，通过后台getshell获取第二台主机权限，最终通过Hash传递和Chrome凭据提取等技术成功控制域控服务器。整个过程涉及RCE漏洞利用、代理搭建、内网信息收集、权限维持和横向移动等关键攻击技术。

本文介绍fscan魔改版pscan，基于fscanv2.2.0-rc进行参数混淆与特征规避，通过重命名参数、静默banner、修改模块路径等方式降低HIDS检测率，提升内网渗透存活率，并提供标准版与备用版预编译文件及常用扫描命令示例。

Voidshell是一款针对x86-64LinuxELF二进制文件的免杀规避工具，通过多层加密壳在内存中解密执行原始程序，磁盘上保持加密状态。该工具支持C/C++、Rust、Go等语言编写的程序，并提供反沙箱模式，实战中可有效规避EDR、HIDS检测，成功对fscan、frp、C2agent等工具进行免杀处理，在VirusTotal和微步沙箱中实现零检测。

本文详细记录了针对内网域渗透靶场2.0的完整攻击链，涵盖从外网Weblogic漏洞利用CVE-2020-2551获取初始权限，通过ICMP隧道突破防火墙限制，利用MS17-010漏洞横向移动至内网Win7主机，最终通过MSSQL弱口令和CVE-2021-42287/42278组合漏洞攻陷域控。文中重点分析了双网卡环境下的路由问题、文件传输限制的解决方案，并总结了隧道工具配置、权限维持及凭证窃取等实战技巧。

该文档系统介绍了四款主流安全工具的基础使用方法：Fscan用于内网资产发现与漏洞扫描，支持C段扫描、密码爆破和模块化探测；Nmap提供端口扫描、服务识别和系统检测功能，包含半开扫描和全连接扫描等多种技术；Golin兼具等保检查与渗透测试能力，支持Windows/Linux系统检查和弱口令爆破；Sqlmap专注SQL注入检测与利用，涵盖数据库枚举、数据提取和系统提权等操作。文档详细列出了各工具的核心参数及其应用场景，为安全从业人员提供了实用的操作指南。

本文介绍Pscan工具，这是基于fscanv2.2.0-rc魔改的内网渗透扫描工具，通过参数混淆、Banner静默和模块路径重命名规避HIDS检测。工具支持存活探测、端口扫描、弱口令爆破、POC漏洞检测及后渗透插件（如反弹Shell、凭据提取、持久化等），提供详细使用命令和Github下载地址。

该文档介绍了一款基于fscanv2.1.3修改的内网渗透扫描工具魔改版,主要针对红队场景进行了参数混淆与特征规避以绕过HIDS检测。工具支持内网存活探测、端口扫描、服务识别、弱口令爆破、POC漏洞检测及后渗透利用等功能,并提供了详细的参数映射表和使用示例。可操作建议是用户可根据实际网络环境调整扫描线程和超时参数以平衡速度与隐蔽性。

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。