渗透周边

搜索当前分类

搜索

WebServiceScanner【转】

lsh4ck 6年前 363 0

扫描C段或B段常见的Web端口并提取title，程序内置常见的Web端口，可自行添加。 GitHub地址

清理痕迹

lsh4ck 6年前 354 0

Linux相关： Linux 系统有三个标准的显示用户最近登陆信息的命令: last, lastb, lastlog 这些命令的输出信息包括登录用户名，最近登陆时间，IP地址等。 为了更好的保持匿名，可以清除信息 last 命令 对应日志文件 /var/log/wtmp: 成功登...

Node.js反向Shell

lsh4ck 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...

第四课：Asp代码审计--项目实战2

lsh4ck 6年前 345 0

Allscanner【转】

lsh4ck 6年前 344 0

数据库和其他服务的弱端口的弱口令检测以及未授权访问的集成检测工具。 目前支持的弱服务检测包括如下： 21 FTP 弱口令检测 139 LDAP 未授权访问检测 1433 MSSQL 弱口令检测 3306 MYSQL 弱口令检测、未授权访问检测 11211 MEMCACHED 未授...

60w条收费md5

lsh4ck 6年前 342 0

RT,60万条收费md5 官网3年有效期的充值为一块钱一条.我这1块1w条。60¥。

第二十课:基于snmp发现内网存活主机

lsh4ck 6年前 339 0

第九十八课：HTTP隧道reGeorg第二季

lsh4ck 6年前 337 0

第四十六课：powershell一句话下载payload

lsh4ck 6年前 331 0

6、Mysql root权限下的注入利用技巧( 一 ) 18

lsh4ck 6年前 327 0

前言须知 虽说是root权限,但这并不意味着,你就可以在目标系统中为所欲为,假如目标的root被降了权,或者你想写shell的目标网站目录都不可写,这时,即使你是root权限,能干的事儿也一样非常的有限,当我们在实战中遇到一个mysql root权限的注入点时,想干或者暂时...