att&ck之CMSTP SecIN安全技术社区

att&ck之CMSTP

前言 att&ck是一个知识大矩阵,本文是抠出矩阵中一个小知识点展开讲解。 CMSTP Microsoft连接管理器配置文件安装程序(CMSTP.exe)是用于安装连接管理器服务配置文件的命令...
阅读全文
查找 php webshell 小工具 lcx

查找 php webshell 小工具

思路就是匹配脚本文件以及配置文件hash,找出hash改变的脚本或者配置文件,脚本共三个参数 1,-save 即读取web目录和配置文件,计算hash匹配并且保存文件 2,-find 即通过保存的ha...
阅读全文
实战中内网穿透的打法 安全文章

实战中内网穿透的打法

‍‍前言在内网渗透时,一个WebShell或CobaltStrike、Metasploit上线等,只是开端,更多是要内网横向移动,扩大战果,打到核心区域。但后渗透的前提是需要搭建一条通向内网的“专属通...
阅读全文