渗透周边

搜索当前分类

搜索

Cobalt strike中文翻译视频教程

lsh4ck 6年前 860 0

Cobalt Strike CNA - Eventvwr UAC Bypass.mp4 Cobalt Strike 内网跨网段渗透测试.mp4 Cobalt Strike教程九：Metasploit框架.mp4 Cobalt Strike教程十三：bypassuac攻击.mp4 ...

mimikatz 用法小记 [ 非交互抓取本地密码明文及hash ]

lsh4ck 6年前 2,034 0

非交互抓明文,即不在目标系统上留下任何文件,直接把抓取到的结果用nc发送到指定的远程机器[一般都是自己的vps]上,可能有些端口穿透性不太好,不妨多换几个常用的试试,如,80,8080,443,53 本地非交互抓明文,把抓取到的hash结果重定向到目标系统的指定文件中 有时候由于...

google-hacking

lsh4ck 6年前 985 0

intitle: 从网页标题中搜索指定的关键字,可专门用来搜索指定版本名称的各类web程序,也可用allintitle inurl: 从url中搜索指定的关键字,可专门用来构造各种形式的漏洞url,也可用allinurl intext: 从网页中搜索指定的关键字,经常会用它来穿透...

用shell对指定站点进行简单的实时入侵预警

lsh4ck 6年前 209 0

内网信息搜集

lsh4ck 6年前 448 0

截获内存中的各类https明文密码 4

lsh4ck 6年前 513 0

利用 NetRipper 抓取内存中的https明文密码 优点,可以在一个相对较低的系统权限下截获加密的明文,工具已经出了有些年头了,好在作者维护一直比较勤奋,才活到了现在,它支持截获像putty,winscp,mssql,chrome,firefox,outlook中的明文密码...

维持域管权限的一些简单办法[ Hook PasswordChangeNotify ] 4

lsh4ck 6年前 241 0

可利用 Hook PasswordChangeNotify 的方式,无需重启系统,且能实时记录修改的密码,只要目标机器不重启一般都不会失效,具体方法很简单,首先,准备好 HookPasswordChange.dll 和 Invoke-ReflectivePEInjection.p...

第六十课：高级持续渗透-第四季关于后门

lsh4ck 6年前 189 0

第五十九课：高级持续渗透-第三季关于后门补充二

lsh4ck 6年前 150 0

第五十八课：高级持续渗透-第二季关于后门补充一

lsh4ck 6年前 140 0