声明所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团队...
渗透测试系列|反弹shell方式总结Linux篇
概述 在渗透测试中,常常需要反弹shell,才能打开内网渗透的通道,以及后续的权限维持。但是由于各种原因,并不是每一次反弹都是非常顺利。因此,本文总结并分析多种反弹shell的方式,希望帮助各位实战的...
在 Kali 上利用 Zmap 搭建攻击炮台
在网络安全领域,端口扫描是一项重要的基础操作,Zmap 作为一款高效的端口扫描工具,备受关注。本文将详细介绍在 Kali 系统上利用 Zmap 搭建攻击炮台的相关内容,包括 Zmap 的介绍、安装、用...
如何在Ansible中轻松实现复杂SSH跳转?这个参数搞定
在日常的运维工作中,我们经常会遇到需要通过跳板机来访问目标主机的情况。那么,如何高效地配置Ansible以支持多级跳转或复杂的 SSH 设置呢?ansible_ssh_common_ar...
同样都是网络测试命令,ping、ping6、traceroute、traceroute6、mtr五个命令有啥区别?
公众号:网络技术联盟站 在网络世界中,延迟、丢包和路由问题就像无形的幽灵,让网络工程师和普通用户都头疼不已。为了“看见”这些幽灵,我们需要借助强大的工具。Ping、Ping6、Traceroute、T...
如何开展漏洞扫描工作
漏洞扫描是网络安全领域中的一项关键活动,以下是对漏洞扫描的定义、原理及开展方法的详细解释:一、定义漏洞扫描是一种网络安全工具,用于检测计算机系统、网络设备和应用程序中存在的安全漏洞。这些漏洞可能会被黑...
实战 | 苛刻条件下的RDP目标主机
0x01 概述在公司,摸鱼正欢的时候,还在看着我的64G内存的macbookpro快递物流到哪里的时候,同事欢呼的大喊出来扫到了用友nc,随即我就说哪里?把站发给我,我来打,然后就有了这篇水文.......
某X渗透RCE+heapdump信息泄露引发的血案
现在只对常读和星标的公众号才展示大图推送,建议大家能把渗透安全团队“设为星标”,否则可能就看不到了啦!1.思路目前该漏洞已完全修复,这里做一个复盘,总结下整体利用过程heapdump信息泄露-弱口令-...
内网流量抓取
文章前言在内网中流量监听对象主要是网段内未加密的一些服务协议,主要内容包括服务连接密码、网站登录密码、敏感数据等。流量分析Cain实验环境攻击主机:192.168.174.169目标主机:192.16...
Metasploit之Msfvenom实战渗透
实验环境:黑客主机:Kali Linux目标主机:Windows XP SP2使用Msfvenom创建有效载荷Metasploit项目于2011年推出了Msfvenom。在Msfvenom问世之前,我...
权限维持-利用Explorer.exe来驻留目标
前言 Windows 文件资源管理器是 Windows 操作系统和默认桌面环境的图形文件管理实用程序。Windows 资源管理器是在 Windows 95 中引入的,它与进程explor...
RevShell:一款好用的反弹Shell命令生成工具
RevShell 工具简介 RevShell 是一个基于Go语言的反弹Shell命令生成工具,旨在帮助安全研究人员和渗透测试人员在需要与目标主机建立反向连接时快速生成相应的Shell代码。 特点: 支...
8