靶机地址:https://hackmyvm.eu/machines/machine.php?vm=suidy 主机信息 kali:192.168.85.128 suidy:192.168.85.177...
webshell到域控
欢迎转发,请勿抄袭 分享一次与同事的实战经历一、前言 同事发...
一款内网横向渗透辅助工具
作者:isxiangyang,转载于github。https://github.com/isxiangyang/XY_Cross-domain主要功能配合使用工具(如Mimikatz)扫描本地密码,并...
一些内网渗透中的小工具
listen.exe 键盘监听+截屏bpuac.exe bypass UAC-白名单tasks.exe win 计划任务作者:i11us0ry项目地址:https://github.com/i11us...
靶场Kioptrix Level 1攻略
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
Windows内核-句柄
本文为看雪论坛精华文章看雪论坛作者ID:SnA1lGo概述进程的地址空间分为系统空间和用户空间,内核对象都保存在系统空间中,用户空间不能通过地址作为指针来引用它们,Windows使用句柄(han...
Java核心技术卷Ⅰ —— 接口、匿名类、Lambda表达式、泛型
一、接口interface、多继承、所有方法均为抽象方法、没有字段二、匿名类匿名类格式如下new 父类构造器(参数列表)|实现接口() { //匿名内部类的类体部分 }它不能是抽象类,必须继承某个类或...
红队笔记专属-shell备忘录
前言: 建议直接复制粘贴到笔记,或点赞收藏,因为时常会用到,这是整理的一些常见的反向shell和特权提升的笔记文档,红队成员必会! 最全。 反向shell-备忘录: 通常在获得远程代码执行之后,我们希...
Spring Boot RCE到内存马探索
前言 SpringBootVulExploit 是Spring Boot漏洞Check list,但在真正的环境中进行漏洞利用还是有一段距离的,因此衍生出了SpringBootExploit工具。本文...
漏洞集合项目 Vuln-List
项目作者:Vuln-List项目地址:https://github.com/wwl012345/Vuln-List文末抽奖送书福利一、项目简介最开始决定做这个事情,是因为我的一个好朋友在公司的要求下要...
OSCP Notes 分享
唠叨唠叨最近在整理团队技术分享内容,想想好像还没有分享过自己考OSCP的经历,刚好可以让我水一次技术分享。嘿嘿,想想就开心。然后在整理文章的时候,顺便也整理了一份对于考试中用到的技术,已经将其上传到 ...
使用 Sourcegraph 搜索 34000 多个 Fedora 仓库
导读:Fedora 社区现在可以在他们的开源代码世界中尽情搜索 —— 目前有超过 34,000 个存储库,而且还在不断增加。本文字数:2523,阅读时长大约:3分钟https://linu...
14