渗透周边

搜索当前分类

搜索

红队和蓝队资料集锦

lsh4ck 6年前 29,731 0

项目简介 一个 Red Team 攻击的生命周期，整个生命周期包括： 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。 和一个著名的蓝队项目：https://github.com/...

亮神专辑，全部收录到博客，方便自己和墙内用户查看

lsh4ck 6年前 6,312 0

致敬亮神原创 亮神专辑项目地址 亮神专辑gitbook 致敬k神原创——老博客 致敬k神原创-新站 第一课：windows提权-快速查找exp 第二课：Linux提权-依赖exp篇 第三课：Delphi代码审计--项目实战1 第四课：Asp代码审计--项目实战2 第五课：工具介绍...

靶机中心 16

lsh4ck 6年前 4,096 33

2008R2数据中心版 x64 基础web环境 IIS 7.5 + MSSQL 2008R2 Apache/2.2.15 + Mysql 5.5.61 + php-5.4.19 jdk1.8.0_171 + apache-tomcat-7.0.92 默认web目录 TOMCAT ...

linux通用openssh后门

lsh4ck 3年前 286 0

手机渗透手记——远古文章 19

lsh4ck 3年前 258 0

dsploit-master工具下载页面 视频效果 JS脚本执行 百度会话劫持

mimikatz 用法小记 [ 非交互抓取本地密码明文及hash ]

lsh4ck 6年前 2,034 0

非交互抓明文,即不在目标系统上留下任何文件,直接把抓取到的结果用nc发送到指定的远程机器[一般都是自己的vps]上,可能有些端口穿透性不太好,不妨多换几个常用的试试,如,80,8080,443,53 本地非交互抓明文,把抓取到的hash结果重定向到目标系统的指定文件中 有时候由于...

扫描盒子项目

lsh4ck 6年前 4,573 0

github地址 另一个弱口令专项博客(https://weakpass.com) 项目简介 Scanners Box是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块...

非常全面的基础AD基础渗透技能知识

lsh4ck 5年前 2,282 3

跳转这里

第五十五课：与Smbmap结合攻击

lsh4ck 6年前 1,048 0

如何抓住一个技术“点”，来进行学习 4

lsh4ck 5年前 1,923 2

刘哥的文章总结扩充+实践，文章这边看 当你拿到某个"技术点", 或是遇到某个什么所谓的"技巧",甚至是工具 之后,该如何进一步展开学习思考? 如下： 这TM 到底是个什么东西? "正常情况下"它都被用在什么地方? 平时主要拿它来干啥? 或者说这个东西可以协助解决一些什么样的实际业...