loit - 第 2 | CN-SEC 中文网

安全工具

揭秘最为知名的黑客工具之一：Armitage

用心做分享，只为给您最好的学习教程如果您觉得文章不错，欢迎持续学习Armitage：强大的图形化渗透测试工具Armitage 是一款强大的开源图形化渗透测试工具，集成了Metasploit框架，旨在帮...

09月19日109 views评论

阅读全文

安全文章

红队战术 - 域持久性黄金票据

当顾问获得域管理员访问权限时，网络渗透测试通常会停止。但是，如果项目需要花费时间，并且担心由于各种原因可能会丢失访问权限，则域持久性可能是必要的，例如：更改被盗用的域管理员密码检测新的域管理员帐户Be...

07月03日18 views评论

阅读全文

安全工具

网络安全从业人员必会的metasploit渗透测试框架

点击兰花豆说网络安全，了解更多网络安全知识一、Metasploit简介Metasploit和Cobalt Strike是两款著名的渗透测试框架，作为网络安全从业人员，有必要做些基本了解和功能的使用，未...

06月21日49 views评论

阅读全文

安全工具

Autosploit:Shodan和Metasploit结合体工具

摘要 Autosploit是一款开源的自动化渗透测试工具，它将Shodan和Metasploit Framework结合在一起，以便安全研究人员和渗透测试人员能够更加高效地发现和利用网络中的易受攻击设...

06月15日10 views评论

阅读全文

安全文章

后渗透 Metasploit 的基本玩法

Metasploit 简介 Metasploit 是一个渗透测试平台，可以查找、利用、验证漏洞，附带数千个已知的软件漏洞，并保持持续更新。Metasploit 的模块 Exploits：渗透攻击模...

05月21日56 views评论

阅读全文

安全工具

Metasploit入门

Metasploit入门 msf 支持渗透测试参与的所有阶段，从信息收集到开发后模块在 /opt/metasploit-framework/embedded/framework/mod...

05月21日35 views评论

阅读全文

安全文章

后渗透 Metasploit 的基础玩法 —— 传奇经典漏洞 MS17-010 复现

MS17010 是谁？MS17010，是 2017 年 4 - 5 月的一个核弹级漏洞编号。英文名称 Eternal Blue，中文名称永恒之蓝。或许你没听说过这个编号，但是，只要是 2017 年 4...

05月21日45 views评论

阅读全文

安全文章

【干货】Windows内网提权姿势汇总

前言：仅记录思路方向，具体技术细节可遇到后对照深入研究。如果有补充，非常欢迎大家评论、留言。PART 01利用Windows系统漏洞匹配可提权漏洞编号，系统是否缺失该补丁。1人工查用systeminf...

05月19日74 views评论

阅读全文

安全文章

红队使用 PE封隔器进行AV 规避的技巧

Bypassing AV solutions is essential for initial access, lateral movement and full domain compromise....

05月08日14 views评论

阅读全文

安全文章

在Windows 11 上红队使用 PE进行AV 规避

Bypassing AV solutions is essential for initial access, lateral movement and full domain compromise....

05月06日70 views评论

阅读全文

安全文章

漏洞利用-PoC-in-GitHub+msf简单利用

查找库-PoC-in-GitHub里面集成了几乎所有cve漏洞下载：https://github.com/nomi-sec/PoC-in-GitHub演示：如想要查找vulfocus靶场中Metaba...

04月26日35 views评论

阅读全文

安全新闻

新攻击：黑客部署ScreenConnect和Metasploit

Cybersecurity researchers have discovered a new campaign that's exploiting a recently disclosed secu...

04月19日21 views评论

阅读全文