渗透周边

搜索当前分类

搜索

第一百零九课：依托 metasploit 尽可能多的发现目标内网下的各类高价值存活主机

lsh4ck 6年前 288 0

HTB-靶机Zipper-writeup 18

lsh4ck 6年前 473 0

Usually scan，nmap+dirb+gobuster+msftcp find zabbix，ver3.0.21： think about zabbix has jsrpc.php，any exploit？，json interface is not authorized...

第九十九课：HTTP隧道Tunna第三季

lsh4ck 6年前 319 0

第一百二十课：win自带的高级网络配置管理工具深度应用 [ netsh ]

lsh4ck 6年前 373 0

一些通常的设备弱口令

lsh4ck 6年前 916 0

第八十二课：基于白名单Odbcconf执行payload第十二季

lsh4ck 6年前 120 0

第二十九课：发现目标WEB程序敏感目录第一季

lsh4ck 6年前 207 0

WebServiceScanner【转】

lsh4ck 6年前 363 0

扫描C段或B段常见的Web端口并提取title，程序内置常见的Web端口，可自行添加。 GitHub地址

第一百一十课：窃取,伪造模拟各种windows访问令牌[token利用]

lsh4ck 6年前 618 0

Node.js反向Shell

lsh4ck 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...