一、工具介绍 这是一款半自动渗透测试的工具,当前版本多用于渗透测试的信息搜集,每周保持更新,最终的目标是类似于linpeas的全自动渗透测试信息搜集工具,并探测其存在哪些漏洞。 二、安装与使用 1、给...
整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目
0x00 前言收集了部分渗透测试、内网渗透、代码审计、面试经验,方便学习整理以下是有关项目的资料信息:如直接有需求可以访问URL:https://github.com/j2ekim/Pentest_P...
【内网渗透】SCCM获取计算机用户/密码
内网渗透—SCCM获取计算机用户/密码11.SCCM介绍Microsoft Endpoint Configuration Manager (CM),也称为System Center Configura...
内网渗透笔记-绝密续集-3
免责声明写在前面:内容仅用于学习交流使用;由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号钟毓安全及作者不为此承担任何责任,一旦造成后果请使用...
一款小巧但强大的手机硬件检测工具,一键查询
Deviceinfo正式版 下载链接: https://pan.baidu.com/s/1zQBZPDlcXzHfaROR9cgSog 提取密码:an3e (复制下载链接粘贴到浏览器网址栏中打开) 软...
电子取证授权书模板制作
免责声明写在前面:内容仅用于学习交流使用;由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号钟毓安全及作者不为此承担任何责任,一旦造成后果请使用...
实战 | 记一次使用Viper工具来进行的内网渗透
内网渗透在现在已经是非常熟悉的攻击方法本篇文章将使用viper进行内网渗透靶场环境来自:西域大都护府CFS内网渗透靶场。渗透之前,先说说viper是什么?Viper是一款图形化内网渗透工具,将内网渗透...
内网渗透之红队靶机通关之路(心得总结)
内网渗透之红队靶机通关之路 在渗透了Att&ck红队系统靶机后,发现自己对于内网这一块比较薄弱,这里进行整理了渗透所有靶机的思路和心得,并将内网渗透中常见的点进行了梳理加以记忆学习。 靶机地址...
内网渗透之域基础及搭建简单域
内网域环境是学习内网知识的重要的一环,理解域内的基础知识,以及搭建简单的域环境是学习内网的必备基础。 第一部分 内网基础知识点 内网也指局域网,是指在某一区域由多台计算机互连而成的计算机组。 1.工作...
漏洞POC管理工具 -- Un1kPoc
0x01 工具介绍 Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索利用、FoFa资产搜索利用、批量资产漏洞利用的图形化工具。它降低了漏洞利用者的技术水平,仅仅只需要维护人...
内网渗透 | 组策略GPP密码泄露
点击上方“蓝字”,关注更多精彩0x00 前言 这次来说一个简单的漏洞,而且是十分容易被我们忽略的一个漏洞。如果不加防护,在某种情况下,可以轻易地获取到域控的账号以及明文密码。域组策略中,存在两个共享目...
信息泄露扫描工具 -- BBScan 2.0
一、工具介绍BBScan 是一个高并发、轻量级的信息泄露扫描工具。它可以在短时间内完成数十万目标的扫描,帮助渗透工程师从大量无标签的主机中,定位到可能存在弱点的目标,进行下一步半自动化测试,或者是开启...