渗透周边

搜索当前分类

搜索

第九十七课：MSF配置自定义Payload控制目标主机权限

lsh4ck 7年前 542 0

第一课：windows提权-快速查找exp

lsh4ck 7年前 2,189 0

史上最强内网渗透知识点总结

lsh4ck 7年前 3,060 0

文章内容没谈 snmp 利用，可以去乌云等社区获取，没有后续内网持久化，日志处理等内容。 获取 webshell 进内网 测试主站，搜 wooyun 历史洞未发现历史洞，github, svn, 目录扫描未发现敏感信息, 无域传送，端口只开了80端口，找到后台地址，想爆破后台，验...

k8-team|拉登哥哥的工具集

lsh4ck 7年前 6,175 7

全版本 windows 系统 SMB 溢出工具加强版 工具:k8 加强版 zzz 编译:python 漏洞:MS17-010 用法: zzz_exploit.exe 192.11.22.82 zzz_exploit.exe 192.11.22.82 exe 参数 zzz_expl...

msf bypass AMSI

lsh4ck 6年前 522 0

更新最新msf的master主分支 lib/rex/下有诸多脚本 下载https://github.com/rapid7/rex-powershell并根据readme安装 发现https://github.com/rapid7/metasploit-framework/issu...

7、Mysql root权限下的注入利用技巧( 二 ) 7

lsh4ck 7年前 280 0

前言须知 在上半部分,我们详细说明了mysql在root权限下如何读写文件,开启外连,这次我们就来简单说明如何通过mysql的log功能写shell以及如何利用udf执行系统命令 日志写,利用核心 利用mysql的general log功能来写shell,其实,核心很简单,当你把...

mimikatz 用法小记 [ 非交互抓取本地密码明文及hash ]

lsh4ck 7年前 2,048 0

非交互抓明文,即不在目标系统上留下任何文件,直接把抓取到的结果用nc发送到指定的远程机器[一般都是自己的vps]上,可能有些端口穿透性不太好,不妨多换几个常用的试试,如,80,8080,443,53 本地非交互抓明文,把抓取到的hash结果重定向到目标系统的指定文件中 有时候由于...

第一百二十三课：利用ssh隧道将公网meterpreter弹至本地的msf中

lsh4ck 7年前 753 0

第一百一十课：窃取,伪造模拟各种windows访问令牌[token利用]

lsh4ck 7年前 631 0

第八十六课：基于白名单Msiexec执行payload第八季补充

lsh4ck 7年前 168 0