红队和蓝队资料集锦
项目简介 一个 Red Team 攻击的生命周期,整个生命周期包括: 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析(在这个基础上再做持久化控制)、在所有攻击结束之后清理并退出战场。 和一个著名的蓝队项目:https://github.com/...
Mssql的xp_cmdshell组件执行FTP命令
情况较为特殊,只有目录C:\Windows\Temp\,有上传权限: 这里下载的文件默认下载到c:\user\你当前用户名 目录下方,但是这个目录没可写。即便下载了也没戏,因为根本没存进去。 于是接着执行,(先cd到可执行目录,然后在执行ftp,这样就下载到了指定的目录。) cd...
第五课:工具介绍-Sqlmap
亮神原文: 某神原文: 九区神兽原文:
Cobalt strike中文翻译视频教程
Cobalt Strike CNA - Eventvwr UAC Bypass.mp4 Cobalt Strike 内网跨网段渗透测试.mp4 Cobalt Strike教程九:Metasploit框架.mp4 Cobalt Strike教程十三:bypassuac攻击.mp4 ...
搜索当前分类