文章中心

清理痕迹

lsh4ck apt攻击与防御系列 6年前 354 0

Linux相关： Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog 这些命令的输出信息包括登录用户名，最近登陆时间，IP地址等。 为了更好的保持匿名，可以清除信息 last 命令 对应日志文件 /var/log/wtmp: 成功登...

OSCP备考指南

lsh4ck OSCP 6年前 13,793 5

oscp简介： 官方概述 https://www.offensive-security.com/information-security-certifications/oscp-offensive-security-certified-professional/ Oscp exa...

Creating Metasploit（msf） Payloads

lsh4ck apt攻击与防御系列 6年前 152 0

List payloads Binaries Linux Windows Mac Web Payloads PHP ASP JSP WAR Scripting Payloads Python Bash Perl Shellcode For all shellcode see ‘m...

Spawning a TTY Shell-逃逸linux各种shell来执行命令

lsh4ck 提权 OSCP 6年前 905 0

python -c 'import pty; pty.spawn("/bin/sh")' echo os.system('/bin/bash') /bin/sh -i perl —e 'exec "/bin/sh";' perl: exec...

第二十六课：基于MSF发现内网存活主机第四季

lsh4ck apt攻击与防御系列 6年前 314 0

第二十五课：基于MSF发现内网存活主机第三季

lsh4ck apt攻击与防御系列 6年前 226 0

第二十四课：基于MSF发现内网存活主机第二季

lsh4ck apt攻击与防御系列 6年前 199 0

第二十三课：基于MSF发现内网存活主机第一季

lsh4ck apt攻击与防御系列 6年前 485 0

第一百零一课：基于SCF做目标内网信息搜集第二季

lsh4ck apt攻击与防御系列 我的杂类 6年前 290 0

HTB-靶机Zipper-writeup 18

lsh4ck 靶机练习 6年前 473 0

Usually scan，nmap+dirb+gobuster+msftcp find zabbix，ver3.0.21： think about zabbix has jsrpc.php，any exploit？，json interface is not authorized...