一、工具介绍 这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞。 二、安装与使用 1、给...
03月21日58 views评论nmap
shellcode
渗透测试工具 -- Satania
03月21日58 views评论nmap
shellcode
03月21日58 views评论nmap
shellcode
PowerShell 中针对 CVE-2023-23397 的简单 PoC
CVE-2023-23397 是 MS Outlook 中的一个漏洞，允许攻击者潜在地泄露用户身份验证详细信息。该漏洞与攻击者在电子邮件/会议邀请中的“ReminderSoundFile”属性中指定 ...
03月17日128 views评论powershell
身份验证
Microsoft Outlook 零日漏洞 CVE-2023-23397 在野外被积极利用
介绍微软最近于2023 年 3 月 14 日为大约 80 个新发现的安全漏洞发布了补丁。这些漏洞中有两个零日漏洞，即CVE-2023-23397和CVE-2023-24880。这两个漏洞利用的严重性使...
03月17日141 views评论microsoft
身份验证
OSCP-lame靶场笔记
连接vpnopenvpn labxxx.vpn靶机ip 10.10.10.3网络通畅信息收集全端口扫描nmap -sV 10.10.10.3 -p1-65535扫描漏洞nmap --script=vu...
03月16日66 views评论cve
github
实战打靶之HTB：StreamIO
信息收集 端口扫描 nmap扫描到 19 个开放的 TCP 端口。 接着继续使用nmap的-s、-C、-V等参数进行版本等进行扫描 服务（DNS 53、Kerberos 88、LDAP 389 和其他...
03月12日126 views实战打靶之HTB：StreamIO已关闭评论SecIN安全技术社区
信息收集
域渗透实战之Outdated
信息收集 端口扫描 使用nmap进行端口探测，发现开放了大量端口。 通过扫描结果中提到的一些服务是25/SMTP、53/DNS、389/LDAP、445/SMB和5985/WinRM。这些服务的存在表...
03月12日30 views域渗透实战之Outdated已关闭评论nmap
rce
LadonEXP可自定义变量，一键武器化
Ladon简介:Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键...
03月09日67 views评论net
插件
【渗透测试】一条龙渗透测试工具
Ladon简介Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键G...
03月07日80 views评论windows
插件
psexec原理分析和实现
点击蓝字 / 关注我们前言psexec是sysinternals提供的众多windows工具中的一个，这款工具的初衷是帮助管理员管理大量的机器的，后来被攻击者用来做横向渗透。下载地...
03月06日9 views评论service
smb
psexec原理分析和实现
前言 psexec是sysinternals提供的众多windows工具中的一个，这款工具的初衷是帮助管理员管理大量的机器的，后来被攻击者用来做横向渗透。 下载地址： https://docs.mic...
03月06日57 views评论exe
windows
渗透测试工具 Satania
项目作者：项目地址：https://github.com/baimao-box/satania一、工具介绍这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似...
03月06日42 views评论shellcode
渗透测试
记一次利用cs进行内网渗透的过程
扫码领资料获黑客教程免费&进群首先搭建好cs的服务端和客户端连接，下面正式进行渗透环境kali:192.168.0.226域控机：192.168.0.138成员机：192.168.0.251 ...
02月21日111 views评论net
smb
24