关注公众号,输入“学习交流”加入交流群觉得不错的话,可以多点赞、分享、关注简介也是卷起来了,几天把浏览器方面搞好了,写了chromium和firefox,还剩下一个ie当做下次更新内容,可以再次输出一...
强大的后渗透工具e0e1-config
关注公众号,输入“学习交流”加入交流群觉得不错的话,可以多点赞、分享、关注关注简介之前会遇到一些东西需要利用,但是这边一个工具,那边一个,而且部分工具内容比较老了导致无法利用了也有,太过麻烦,这就写一...
EWSTool - Exchange后渗透工具
EWSTool 用于从 Exchange 服务器下载邮件,搜索邮件,获取人员信息等。 功能 获取人员信息 获取所有人员信息及邮箱地址。 获取文件夹列表 获取邮箱中的所有文件夹列表。 下载邮件 下载指定...
PassGet后渗透工具-懒狗的Windows终端密码信息获取
攻防场景下,当拿下一台windows主机时会尝试获取主机各类运维工具保存的密码,比如浏览器,WinSCP,MobaltXTerm,Navicat等。 笔者在攻防过程中发现获取这些密码可能涉及多个...
后渗透工具 DumpHash
0x01 工具介绍 一款dump hash工具配合后渗透的利用。因为实战中Mimikatz的工具被各大安全厂商视为眼中钉,所以自己实现了一个对于LSASS进程的hash转存,x86和x64的都可以在实...
工具 | XPost
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介XPost一个红队攻防人员用于针对高价值系统量身定制的后渗透工具。...
一个针对高价值系统后渗透工具
项目介绍XPost是@Skay师傅在github分享的一个红队攻防人员用于针对高价值系统量身定制的后渗透工具,旨在协助真实的攻击渗透,实现更全面、隐蔽、长期的后渗透信息收集和横向移动渗透。目前支持的应...
一款针对加解密综合利用后渗透工具
文章正文支持22种加解密+密码查询功能 万户OA用友NC金蝶EAS蓝凌OA致远OA宏景ERP湖南强智金和jc6 瑞友天翼金和C6 Navicat华天动力 FinalShell亿赛通帆软报表H3C CA...
DecryptTools:针对加解密综合利用后渗透工具
前言 为什么会写这一款综合加解密工具,因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密,要么登陆用户加密而这款工具就是为了解决问...
海康威视iSecure后渗透工具:HikInfoGet
简介主要用于获取权限后通过数据库信息进行资产信息确认使用 -P int database port. # 数据库端口 -c change database password. # 密码修改 -f st...
DecryptTools综合解密后渗透工具
项目介绍 加解密功能:该工具不仅有解密还提供多种加密方式。 配置文件信息功能:为了在比赛中尽可能节约时间和提供一个后渗透功能。 备忘录功能:是为了保存用户自己有一些tric...
俄罗斯关联的APT28使用后渗透工具GooseEgg利用CVE-2022-38028 Windows漏洞
CrushFTP是一款文件传输服务器软件,能够实现安全高效的文件传输功能。它支持FTP、SFTP、FTPS、HTTP、HTTPS、WebDAV和WebDAV SSL等多种协议,使用户能够在不同网络上安...