前言 meatasploit有很多模块，一共分为七类。 今天这篇文章介绍auxiliary、exploit 两个模块 端口扫描 对应的扫描模块 TCP端⼝扫描 auxiliary/scanner/po...
05月06日180 views评论windows
防火墙
Metasploit_之auxiliary、exploit-模块实战演练
05月06日180 views评论windows
防火墙
05月06日180 views评论windows
防火墙
crawlergo结合xray和w13scan被动扫描实现自动化挖洞
NO.1准备工具准备1.xrayxray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台...
05月06日474 views评论github
未分类
渗透某大学从弱口令到 docker 逃逸
前两天一直在敲代码写工具，主要目的是想方便自己在渗透测试中前期的信息收集。在测试脚本进行批量扫描的时候， 看见一个熟悉的 edu 域名，欸?这不是之前交过 edusrc 平台的某个站点吗， 又给我扫到...
04月27日115 views评论未分类
测试
红队视角下Linux信息收集
本文所有操作和截图皆在本地环境下的靶机中进行前言近年来各地各行业积极举办演练、HW等活动，对于防守方来说，严防死守也不能保证万无一失，而攻击方为了拿到分数更可谓是无所不用其极，对于蓝方人员来说，己方的...
04月24日65 views评论ip
linux
Web 漏洞扫描碎碎念
这段时间一直在搞漏洞扫描方面相关的东西，之前也写过一些小的扫描器 demo，接触到挺多开源和商业版漏扫。简单念叨一些 web 扫描器相关的思路吧，也算做个记录。注：本文只提供一些思路其实 web 扫描...
04月24日40 views评论web
扫描
你不知道的Nmap之空闲扫描
这是 酒仙桥六号部队 的第 129 篇文章。全文共计2952个字，预计阅读时长9分钟。前言在渗透测试的过程中，我们会经常会用到Nmap进行信息收集。但是Nmap存在一个缺...
04月24日90 views评论id
ip
OffenSive Csharp Development Part5 && 星球来袭
本文是OffenSive Csharp Development的第五篇文章，主要讲解如何使用C#进行AMSI bypass。首先我们先来看一下什么是amsi。AMSI的全称是反恶意软件扫描接口（Ant...
04月24日60 views评论恶意软件
扫描
渗透某大学从弱口令到 docker 逃逸
前两天一直在敲代码写工具，主要目的是想方便自己在渗透测试中前期的信息收集。在测试脚本进行批量扫描的时候， 看见一个熟悉的 edu 域名，欸?这不是之前交过 edusrc 平台的某个站点吗， 又给我扫到...
04月24日55 views评论扫描
测试
BurpSuite2020.12破解版下载build5207 cracked
点击蓝字关注我哦BurpSuite2020.12更新日志BurpSuite2020.12发行于2020年12月11日burp2020.12 build 5207UI主题之间的动态切换在显示设置中的新的...
04月24日91 views评论url
浏览器
Cobalt Strike 内网不出网机器上线
假设我们现在控制了机器A，机器A是一台可以出外网的机器，已经在CS上线了。然后我们通过内网扫描ms17_010，扫描到了机器B。exp执行成功，但是没有上线。因为机器B无法直接连接互联网，马就算执行了...
04月23日186 views评论代理
扫描
XRAY+AWVS批量扫描
1点多的时候，刚躺下，突然做起来，在想，会不会有一个脚本，他可以批量联动XRAY和AWVS来实现自动化然后我就去GITHUB上搜了搜，结果还真的有GitHub项目；https://github.com...
04月23日409 views评论xray
扫描
工具使用 | WPScan使用（WordPress扫描工具）
23