在渗透测试中，我们输入getsystem命令轻松就获得了一个system权限的shell，本文将解析幕后发生的工作流程和原理，了解了这些之后我们将以更加灵活的方式实现权限提升定制出我们需要的工具，并且...
01月24日4 views评论msf
sid
深入理解MSF之Getsystem
01月24日4 views评论msf
sid
01月24日4 views评论msf
sid
记一次攻防实战全流程
如果我嚷几声，能叫醒那几个人，你就绝不能说他没有毁坏这铁屋的希望DMZ区1、信息收集首先进行信息收集，使用Nmap对其进行扫描端口服务：21、22、80、111、888、3306、8888，可以看到目...
01月22日9 views评论msf
信息收集
记一次社工钓鱼全过程
文章链接：https://www.freebuf.com/articles/web/373168.html文章作者：Spike0x00 前言在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼...
01月14日40 views评论msf
shellcode
内网渗透-代理Socks协议+路由不出网+后渗透通讯+CS-MSF控制上线
一、网络通讯-MSF&CS-路由添加&节点建立前提：已获取目标的一台主机权限目的：渗透并获取该内网中其他主机的权限。但是发现目标内网其他主机没有网络，怎么办？方法一：将渗透测试工具上传...
01月09日74 views评论msf
内网渗透
【Web渗透】MSF提权
Metasploit 是一个渗透框架，kali 内安装了，安装位置如下 /usr/share/metasploit-framework1. 选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参...
01月04日17 views评论ip
payload
实战｜四步拿下某流股份有限公司
一拿shell上线CS步骤一：对公网资产扫描发现主机存在CVE-2021-40539漏洞，使用脚本GetShell并得到Shell地址如下....步骤二：通过信息收集发现目标系统为Wins12R2且不...
12月26日22 views评论msf
远程桌面
MSF流量加密技术
为什么要加密 现在大部分企业在内网中都采用了流量审计服务，用来专门分析流量特征，如我们常用的msf和cs都已经被各大安全设备所标识，在用msf进行内网横向的时候很容易被检测出来。所以我们要对流量来绕过...
12月23日26 views评论msf
加密
对某菠菜的渗透测试笔记
前言闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。弱口令访问网站就是一个登录页面，没有验证码直接 bp 开启，成功爆出弱口令 ...
12月22日27 views评论powershell
权限
红队攻防实战之从边界突破到漫游内网(无cs和msf)
也许有一天我们再相逢，睁大眼睛看清楚，我才是英雄。本文首发于先知社区，原创作者即是本人本篇文章目录网络拓扑图：本次红队攻防实战所需绘制的拓扑图如下：边界突破访问网站：http://xxx.xxx.xx...
12月21日22 views评论msf
红队攻防
怎么查看男盆友的聊天记录
本期应各位“女盆友”所诉。简单说说如何神不知鬼不觉地查阅男朋友的聊天记录。注意：本文仅供学习和娱乐。坚决反对一切危害网络安全的行为。女粉丝对我说，男盆友总是搞和别人搞暧昧。但是有没有证据，手机聊天记录...
12月16日29 views1 msf
解密
MSF 派生 Cobalt Strike 会话
利用 Metasploit 派生 Cobalt Strike 会话 信息. metasploit IP:192.168.1.100 PORT:4444 Cobalt Strike IP:192.168...
12月15日安全博客20 views评论msf
payload
MSF Webshell 上线
ngrok 内网穿透, 搭配 metasploit 实现 webshell 上线. ngrok.cc 注册账号 开通隧道 类型 tcp 下载客户端 我的是 linux arm 运行 ./sunny c...
12月15日40 views评论exploit
payload
31