环境搭建web服务器:外网IP 192.160.0.100内网IP 10.10.20.12域内机器win7 :内网IP 10.10.20.7内网IP 10.10.10.7域内服务器 Mssql:内网I...
假期计划-masscan改造计划(一)
本篇文章介绍扫描端口,分为masscan原理分析以及重写改造两大部分。下篇文章介绍生产者消费者以及锁,无锁环形队列如何移植到python的实现。下下篇介绍如何移植用户态tcp到我们的扫描程序,加快扫描...
工具的使用 | Netcat瑞士军刀的简单使用
目录 Netcat常用参数:常见的用法:端口扫描:聊天...
Cobalt Strike 初体验 | 人人都可上手的红队工具
Cobalt Strike 是一款常用于后渗透的神器,这个工具以团队作为主体,共享信息,拥有多种协议上线方式,集成了端口转发,端口扫描,socket 代理,提权,钓鱼等。除去自身功能外,Cobalt ...
一次简单的渗透
端口扫描对xx目标进行全端口扫描发现开放了http服务目录扫描对IP的80端口启用的HTTP服务进行目录爆破,发现几个比较敏感的文件奇怪的回显尝试访问这两个页面,发现一个界面很多报错还有一个是phpi...
记一次简单的内网刷分
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]前期:信息收集,外网打点 -信息收集 ...
渗透HW攻防必备工具(基础篇)
0x00 简介在黑盒测试的渗透测试项目,HW等进行渗透测试会使用到那些工具?下面做一个简短的常见基础篇工具使用介绍。工具下载地址在文章最后哦。0x01 信息收集篇「综合信息收集工具:railgun」R...
Rpscan-多方式全能端口扫描器
这一辈子寻一座山,远离世俗。选一个人,白首相随。人海茫茫,你在哪里。0x00 需求背景 对于端口扫描,不同的扫描方式往往会有不同的识别结果。  ...
【技术干货】Golang开发端口扫描器一些常用技术
前言Golang 是当前热门的语言之一,其拥有原生支持并发、对线程操作便捷、自身协程的轻量化等优点,使用其开发端口扫描器不仅开发过程高效,而且程序性能优秀。本文主要分享使用golang进行端口扫描器开...
从外网到内网渗透测试方法
渗透的大体过程整个渗透测试的流程就是通过信息收,集到外网的 web 漏洞挖掘,来获取一个 webshell ,通过这个 shell 进一步利用来打进内网,进行内网渗透、域渗透,最终获取域控权限的一个过...
百万域名情况下,如何快速获取域名的 IP 列表
在我们针对某个目标进行信息收集时,获取二级域名可能是我们最重要的环节,公司越大,使用的多级域名越多,收集到域名之后,想要做端口扫描话,直接针对域名做扫描吗?当然不是,因为同一个 IP 可能被配置了多个...
端口扫描绕过实践
0x00 前言在一次自己做的检测爆破和CC攻击的工具中,感觉纰漏有很多,再次想到了安全狗是如何做防御的,尝试地去绕过安全狗。也去使用学到的TCP/IP知识去实践一波。0x01 过...
32