文章声明 欢迎各大公众号、师傅们转发分享本文章，希望能获得工具使用上的建议和BUG反馈~如需转载，请保留出处，不要删除作者信息，非常感谢您~ 碎碎念 SQLmap作为测试SQL注入的强有力工具深受广大...
03月07日54 views评论命令
枚举
SQLmap汉化图形化界面版
03月07日54 views评论命令
枚举
03月07日54 views评论命令
枚举
HTB-Jab笔记
扫描靶机nmap 10.129.96.212扫描出了域名，dc，其中里面还有5222端口，这是xmpp的端口，说明跟xmpp有关，直接使用kernrute枚举用户./kerbrute_linux_ar...
02月28日236 views评论impacket
枚举
Kerberos协议中的攻击
域用户枚举首先我们来看一下域用户枚举，域用户枚举通常发生在AS_REQ阶段，当我们去访问域内某个服务的时候，需要向KDC的AS服务发送AS_REQ请求，请求包中包含了用户名，域名，加密时间戳以及预认证...
02月19日19 views评论dc
枚举
使用 Nmap 进行扫描和枚举
使用 Nmap 进行扫描和枚举 目录 ○ 使用Nmap扫描网络 ◇ 基本用法 ◇ 高级用法 ○ 使用Nmap过滤端口 ◇ 在漏洞扫描中识别开放端口的重要性 ◇ 使用Nmap进行基本端口过滤 ◇ 使用N...
02月09日62 views评论nmap
端口
Mass-Bruter：一款功能强大的网络常用服务爆破枚举工具
关于Mass-Bruter Mass-Bruter是一款功能强大的网络常用服务爆破枚举工具，该工具本质上是一个简单的PoC项目，可以帮助广大研究人员快速在大规模网络系统中执行常见服务爆破枚举。 该工具...
01月08日41 views评论枚举
端口
自动化AD域枚举和漏洞检测脚本
linWinPwn 是一个 bash 脚本，可自动执行许多 Active Directory 枚举和漏洞检查。该脚本基于很多现有工具实现其功能，其中包括：impacket、bloodhound、net...
12月23日49 views评论proxychains
枚举
内网渗透工具CrackMapExec的使用
免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，...
12月22日205 views评论ppt
smb
记一次前端加解密到sql注入过waf的实战
原文链接：https://forum.butian.net/share/2618 信息收集阶段 开启日常渗透工作，第一步，打开爱企查、天眼查、对准测试资产开始狂飙！找到一个授权范围内的资产，按理说应该...
12月18日104 views评论burp
参数
实战|记一次前端加解密到sql注入过waf的实战
免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月18日46 views评论burp
参数
大余每日一攻防DRIPPING BLUES-1（十一）
简介 每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击...
12月11日25 views评论密码
枚举
大余每日一攻防NOOB-1（九）
简介 每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击...
12月09日19 views评论small
枚举
记一次域渗透打靶之Escape
信息收集 端口扫描 使用nmap进行端口扫描，发现存在大量端口。 然后探测端口对应服务。 发现存在445，464，1433等端口。 还发现了域名sequel.htb以及子域名dc.sequel.htb...
11月08日35 views记一次域渗透打靶之Escape已关闭评论mssql
密码
9