根据给定的渗透测试（白盒/灰盒/黑盒），您可能有也可能没有范围。对于这些示例，我假设我有客户域 corp.local 的范围，该域在 192.168.1.0/24 网络下运行。对于这些示例，我的 ES...
04月22日1 views评论ntlm
域渗透
域渗透：LLMNR 投毒收集凭证及防御
04月22日1 views评论ntlm
域渗透
04月22日1 views评论ntlm
域渗透
一款强力的Hash密码破解工具和字典
摘要HashCat是一款非常好用的工具, 可以利用图形处理器单元的计算能力在离线环境下破解密码, 该工具处理密码猜测的效率非常高, 大大缩短了破解密码哈希所需的总时长。在本篇文章中, 将介绍在不同环境...
03月18日14 views评论gpu
哈希值
Jenkins 任意文件读取(CVE-2024-23897)+后台用户密码提取哈希破解+反弹Shell 一条龙
一、前言本文将深入研究一项涉及Jenkins的安全漏洞（CVE-2024–23897），将在实验室中介绍这些概念，这些技能对于渗透测试期间有效管理输出至关重要，而在本次漏洞利用中，更显得尤为关键。本文...
03月05日59 views评论任意文件读取
反弹shell
【靶场合集】vulnhub-Red: 1
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 前期准备攻击IP：192.168.56.104靶机IP：192.168...
02月16日13 views评论fuzz
vulnhub
ZIP密码暴力破解
遇到的问题人生悲哀的一件事情，就是好容易从网上下载了资源，打开却需要输入密码。今天我就遇到了这个问题，不过我是自己压缩的加密文件，但是密码我忘记了。记录密码的目录被我删了，尝试磁盘恢复，无解。只能进行...
02月10日18 views评论john
压缩包
【详细教程】利用HashCat破解RAR压缩包加密文件
0目录 1.实验环境 2.RAR加密压缩包（一）john软件 1.使用CMD命令： runrar2john.exe（二）hashcat 1、hashcat参数 2、has...
01月22日31 views评论john
压缩包
HashCat：如何利用HashCat破解NTLMv2 hash？
0x00 前言当我们利用Responder拿到目标机做SMB文件共享时使用的NetNTLMv2 hash后，可以利用HashCat对该hash进行破解，还原出明文密码。 在这篇文章中，我会介绍一下，如...
01月05日18 viewsHashCat：如何利用HashCat破解NTLMv2 hash？已关闭评论ntlm
smb
黑客养成计划之HASHCAT破解Wifi
域渗透-AS_REPRoasting
0x00 前言 这是一种针对kerberos协议的攻击技术，不需要认证就可以获取到用户的密码hash值。问题出现在身份预认证是kerberos认证的第一步，通常是由KDC认证服务器来管理，目的是为了防...
12月14日20 views评论kerberos
域渗透
介绍6款密码暴力破解工具
暴力破解就是通过不断穷举可能的密码，直至密码验证成功，暴力破解分为密码爆破和密码喷洒，密码爆破就是不断的去尝试不同的密码，密码喷洒就是通过已知密码不断去尝试账号。下面介绍6款常见的暴力破解工具。01h...
10月19日安全工具191 views评论密码
暴力破解
密码破解工具hashcat的使用
hashcat简介hashcat是一款开源的密码破解工具，号称是世界上最快的密码破解程序。它支持多GPU、多操作系统、多平台、多算法且资源利用率低，可基于字典进行攻击。hashcat使用攻击(爆破)方...
10月19日安全工具76 views评论hashcat
字典
2.0.1！域内自动化信息收集利用工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推...
09月08日安全工具39 views评论kerberos
利用工具