[huayang] NC nc被誉为网络安全界的瑞士军刀,一个简单而有用的工具,透过使用TCP或UDP协议的网络连接去读写数据 实验环境 操作系统IP地址kali 2021172.16.231.128...
【原创 精华】CobaltStrike与msf联动
[huayang] 基础 大致使用方法 注意:这里创建的ip指向的开cs服务器的ip不是cs应用的ip 如果kali开服务 win开应用 则下面的ip指向kali cs与msf联动 cs发送给msf ...
【原创】macOS安装CobaltStrike(内网,公网)
[huayang] 这个必须在linux下环境启用且拥有java环境 所以最好的办法就是在kali里搭建 首先把文件移到kali,给权限 搭建服务 kali的ip加密码 这样就算启动好了,再去物理机p...
如何打造属于你Kali Linux 之终端改造(一)
在kali中如何配置漂亮的终端主题呢?在新版的kali中,终端主题默认使用的是zshrc通过修改其配置文件,我们便可以修改自己漂亮的终端了。下图是我的修改方案,来看看如何修改呢?备份原来的配置文件为了...
美化kali linux
你还在为你的kail不美观而烦恼吗,你还在为美化kali繁琐的步骤而止步不前吗今天推出一款美化好的kali liux ,快来体验使用吧,嘎嘎好看炫酷而又不丢失性能自己的kali虚拟机打包分...
无线渗透-kali攻击wifi
0x01 介绍 Fluxion是一个安全审计和社会工程研究工具。它是vk496对linset的翻版,(希望)错误更少,功能更多。该脚本试图通过社会工程(网络钓鱼)攻...
使用liveCD解决kali kernel panic
如果觉得好,请点击文末的“在看”和分享转发文章。最近kali Linux的源有点问题,执行apt full-upgrade -y之后再重启,一直停留在启动界面,不再变化。看来有问题。只能强行...
Kali Linux 2022.4发布
自8月份发布kali 2022.3以来。终于迎来了2022.4版本的发布。在本次的更新中,又有那行惊喜呢?更新日志Microsoft Azure – 我们回到了 Microsoft Azure 商店支...
【漏洞复现】利用Vscode插件漏洞反弹shell(cve-2022-45025)
前言昨天乌克兰安全研究员Yurii Sanin公开了漏洞CVE-2022-45025的漏洞细节,这里来个简单的复现。该漏洞是利用了VScode/Atom的Markdown Preview Enhanc...
闲置利用 | NetHunter打造移动渗透平台
泛星安全团队泛星安全团队第17篇文章声明文章内容为学习记录,请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00 前言写这篇文章主要是作为记录,在学校就用自...
【原创 精华】渗透测试-信息收集
[huayang] 一切需要用到的软件均已备份到百度云和阿里云 没有链接的文件请在本地渗透工具文件夹或是kali里查看 能用fofa的尽量用 包括查ip,端口扫描,子域名,蜜罐 子域名收集 工具 子域...
【原创 精华】CobaltStrike与msf联动
[huayang] 基础 大致使用方法 注意:这里创建的ip指向的开cs服务器的ip不是cs应用的ip 如果kali开服务 win开应用 则下面的ip指向kali cs与msf联动 cs发送给msf ...
22