渗透周边

搜索当前分类

搜索

mimikatz 用法小记 [ 非交互抓取本地密码明文及hash ]

lsh4ck 7年前 2,045 0

非交互抓明文,即不在目标系统上留下任何文件,直接把抓取到的结果用nc发送到指定的远程机器[一般都是自己的vps]上,可能有些端口穿透性不太好,不妨多换几个常用的试试,如,80,8080,443,53 本地非交互抓明文,把抓取到的hash结果重定向到目标系统的指定文件中 有时候由于...

第六课：反攻的一次溯源--项目实战3

lsh4ck 7年前 390 0

第十课：msfvenom常用生成payload命令

lsh4ck 7年前 388 0

5、Mysql 高级盲注技巧之时间盲注 16

lsh4ck 7年前 188 0

第一百一十四课：渗透沉思录

lsh4ck 7年前 442 0

第七十三课：基于白名单Regasm.exe执行payload第三季

lsh4ck 7年前 167 0

第七课：sql server 常用操作远程桌面语句

lsh4ck 7年前 280 0

第七十八课：基于白名单Msiexec执行payload第八季

lsh4ck 7年前 118 0

Node.js反向Shell

lsh4ck 7年前 395 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...

第九十五课：基于Portfwd端口转发

lsh4ck 7年前 370 0