前段时间分享了PostExpKit插件的提权模块:简单好用的CobaltStrike提权插件,这次主要更新一些我认为比较实用的功能:1、2、3过部分防护场景,BOF合集见原项目,其他都是一些命令增强脚...
vulnhub之HA-Avengers-Arsenal的实践
本周实践的是vulnhub的HA-Avengers-Arsenal镜像,下载地址,https://download.vulnhub.com/ha/HA-Avengers-Arsenal.ova,用vi...
使用官方免杀套件Arsenal Kit绕过360与Defender
作为一个顶级远控工具,免杀自然是刚需,Cobalt Strike官方给出了几个指导方向:一是使用Artifact插件,它是Arsenal(武器库)中的一部分,二是使用Veil框架,三是使用Java A...
在Debian中创建sudo arsenal用户并切换—建议收藏
为服务器管理创建新的 sudo 用户,而不是 root 帐户。方法如下(建议收藏)1.添加用户:arsenal 并且创建密码:esnarsenalroot@esnt:~# adduser arsen...
Arsenal:一款专为红队人员设计的渗透测试命令快速执行工具
关于Arsenal Arsenal是一款专为红队人员设计的渗透测试命令快速执行工具,该工具可以帮助红队人员快速存储、记录和执行重要的渗透测试指令。该工具专为安全研究专家、渗透测试人员和红队成员设计,可...
兵工厂指引系统
一个好东西,推荐给大家。 先看个截图, 看上图,是个nmap的命令行提示。 看上图,是个nc的用法提示。 看上图,是个sqlmap的用法提示。 大概能猜到了吧,它是一个快速盘点、提醒和渗透测试命令的启...
Elkeid亮相BlackHat Asia 2023 武器库
北京时间5月11日-12日,Black Hat Asia 2023(亚洲黑帽大会)在新加坡举办。Black Hat大会被公认为世界信息安全行业的顶级盛会,每年分别在美国、欧洲、亚洲各举办一次安全信息技...