01文章背景 在使用后发现,fscan2.0确实要比fscan1.8.x的效果要更好,但是有一几个难受的点,最主要的就是它的命令行输出结果,以及导出的结果内容,看起来真的是蛋疼啊,家人们。 ...
【fscan插件】| 用gokrb5构建你的fscan插件(二)
票据导出票据导出涉及到kirbi、ccache,kirbi主要是mimikatz使用,而ccache为impacket使用。在写这个之前需要了解ASN.1编码, A它是一种抽象语法描述语言,用于描述数...
记一次在校园网中的Mysql趣味udf提权
免责声明:本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建,仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作,所导致的直接或间...
红队基础设施建设与改造(五)——Fscan从代码逻辑到二开
Fscan简介和基础结构fscan是用Go语言编写的端口扫描工具,它具有高效、快速的特点,能够对目标主机的端口进行扫描,并识别开放的服务等信息。在内网探测的时候效果挺好,很多攻击队在打点突破拿到边界机...
【fscan插件】| 用gokrb5构建fscan插件(一)
使用明文密码进行简单的登录 这是之前讲fscan用到的代码,这个代码已经可以给fscan添加功能了。 // SetConfig 配置 Kerberos 客户端func SetConfig() *con...
新手如何快速做到免杀fscan
言 本工具已做到,过火绒、360、windows_df、卡巴,感觉也有因为fscan刚重构的原因特征少了不少。 工具免杀的操作,简单的操作也就是常谈的 1.去特征2.混淆3.加壳压缩体积4.加签名 去...
【Fscan】| POC与指纹编写
我们的fscan已经集成了600+个POC,新增的大多数是内网监控、运维等设备,共3000+个指纹,由于新版的fscan很多问题,issue很多,原作者还没解决,所以我们也给旧版的编译一份。本次POC...
fscan全家桶:FscanPlus,fs,fscan适用低版本系统,FscanParser
fscan全家桶 fscan几乎是内网扫描必备的神器了,网上也有很多二开的版本,经过我日常的使用,为大家总结的几个好用的二开版本: FscanPlus:fscan的plus版本 fs:有免杀效果 fs...
【免杀分享】只需一招制作免杀版fscan2.0.0
点击蓝字,关注Sec探索者,一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担...
春秋云镜靶场Initial_WP
此靶机只需要交一个flag,而把这个flag分成3段,分别位于每个靶机的用户下.FLAG1:访问服务可以看见映入眼帘的ThinkPhP框架直接掏出我们的Thinkphp一把梭工具,造!成功连上webs...
内网扫描工具Fscan免杀版
0x01 工具介绍 二开的 fscan 是基于原版内网扫描工具的优化版本,解决了主机存活输出乱序、端口扫描结果混乱等问题,支持 IP 和端口排序输出,更加直观和高效。此外,删除了一些冗余功能如 JSO...
内网渗透Trips-1
内网渗透总结1、last可以查看登陆过当前机器的用户的信息,比如用户名、ip、时间等信息。例子:2、将错误输出重定向有时候命令执行的时候,命令执行错误没有具体回显,所以将错误重定向到文件,通过查看文件...