作者：isxiangyang，转载于github。https://github.com/isxiangyang/XY_Cross-domain主要功能配合使用工具(如Mimikatz)扫描本地密码，并...
04月22日67 views评论github
net
一款内网横向渗透辅助工具
04月22日67 views评论github
net
04月22日67 views评论github
net
渗透测试靶机练习No.82 Zday
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Zday网盘链接：https://pan.baidu.com/s/1OjMwuU6F1V98x...
04月22日64 views评论php
渗透测试
计算机Dos命令，三种显示系统信息与硬件信息的bat批处理代码
点击上方“安全优佳” 可以订阅哦！选择你需要查看系统的信息与硬件信息的方式：1. cmd窗口查看；2. 程序窗口查看；3. 文本查看。运行效果：选择CMD窗口查看：选择第程序窗口查看：选择在文本（记事...
04月22日51 views评论txt
计算机
靶场Kioptrix Level 1攻略
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
04月22日91 views评论http
php
Oh365用户查找器
Oh365UserFinder 用于识别有效的 o365 账户和域，而不存在账户锁定的风险。该工具解析响应以识别“IfExistsResult”标志是否为空，并在用户有效时做出适当的响应。该工具将尝试...
04月22日安全工具34 views评论txt
user
【神兵利器】红队内外网打点工具
开源、轻量、快速、跨平台 的红队外网打点扫描器，仅供于安全研究。注意的点漏洞扫描的时候有时候最后几个任务会卡住，是因为ftp爆破模块，这个fscan也一样目前没有好的解决办法，后续更新.先阶段可以-e...
04月20日149 views评论漏洞复现
红队
警惕！新的暗网市场Industrial Spy正在出售各大公司机密数据
据悉，威胁参与者推出了一个名为Industrial Spy的新市场，出售或向其成员免费提供来自被盗公司的数据。虽然被盗数据市场并不是新出现的，但Industrial Spy并没有以敲诈公司和GDPR罚...
04月20日45 views评论txt
恶意软件
渗透测试靶机练习No.79 Klim
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Klim网盘链接：https://pan.baidu.com/s/1OjMwuU6F1V98x...
04月20日93 views评论http
渗透测试
Hack the box-Ellingson
大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Ellingson”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从...
04月20日99 viewsHack the box-Ellingson已关闭评论user
密码
Nishang-模块介绍与使用
0x01 目录介绍目录结构0x02 信息收集脚本Check-VM从这个脚本的名字就可以看出来，它是用于检测当前的机器是否是一台已知的虚拟机。它通过检测已知的一些虚拟机指纹信息，比如：Hyper-V、V...
04月18日113 views评论get
txt
靶机练习No.3 VulnHub靶场 Web Machine(N7)
攻击源IP：192.168.0.108主机发现：sudo nmap -sP 192.168.0.1/24---> 目标IP：192.168.0.103端口扫描：sudo nmap -...
04月18日364 views评论php
web
密码系列攻防文章连载6：服务器安全攻防之MySQL账号扫描及攻击
对于MySQL数据库渗透来说，获取其口令至关重要，一般来讲数据库不会提供对外连接，安全严格的将会限制固有IP和本机登录数据库，但渗透就是发现各种例外！抱着研究的目地，将目前市面上主流的7款MySQL口...
04月17日113 views评论windows
数据库
25