一、Cobalt Strike简单介绍Cobalt Strike简称CS，这是一款非常成熟的渗透测试框架。Cobalt Strike在3.0版本之前是基于Metasploit框架工作的，可以使用Met...
05月29日194 views评论linux
web
Cobalt Strike系列一Cobalt Strike介绍
05月29日194 views评论linux
web
05月29日194 views评论linux
web
Rust 乱炖 | Rust 让恶意软件也变强了
本文同步发布于 GitHub 仓库 talking_about_rust[1]。技术 是一把锋利的双刃剑。—— 鲁迅。背景今天看到 proofpoint 发表了一篇题为Buer Loader 用 Ru...
05月23日安全闲碎34 views评论shellcode
恶意软件
在Docker中运行Kali Linux/Metasploit
在Docker中运行Kali Linux/Metasploit 2016-08-20 #docker #metasploit #nmap #kali linux 前几天爆出来一个zabbix的漏洞，想...
05月17日233 views评论docker
linux
红队从0到1实战篇--- 权限维持(二）
编者荐语：以下文章来自夜组的shadow师傅，主要内容为权限维持，希望大家能够从中有所收获。NightCrawler安全团队诚邀各位共同学习，共同进步。4. Windows 计划...
05月16日116 views评论windows
命令
HD Moore讲的一个故事
Podcast暗网日记Darknet Diaries专门讲各种黑客故事，很有趣。最近有一期是对HD Moore的访谈。HD Moore创造了metasploit，一个使透测试容易了千倍的网络安全工具框...
05月16日安全新闻93 views评论ddos
攻击者
Metasploit基础命令
一、Metasploit作用Metasploit是一款开源的渗透测试框架平台， 到目前为止，msf已经内置了数千个已披露的漏洞相关的模块和渗透测试工具，模块使用ruby语言编写，这使得使用者能够根据需...
05月08日292 views评论exploit
msf
Metasploit：内网攻击域渗透测试实例
转自：计算机与网络安全推荐阅读 【入门教程】常见的Web漏洞--XSS【入门教程】常见的Web漏洞--SQL注入sql注入--入门到进阶短信验证码安全常见逻辑漏洞最全常见Web...
05月07日61 views评论metasploit
sql注入
Metasploit -扫描并分析主机
1、使用db_nmap扫描存活主机可能出现Unknown command: db_namp.解决方法：msfdb initdb_nmap -sU 192.168.76.0/24可直接用nmap进行扫描...
04月26日95 views评论metasploit
nmap
Samba远程代码执行漏洞(CVE-2017-7494)复现
1 前言最近在学习metasploit的使用，于是针对刚搭建的samba服务器，做一次对漏洞编号为CVE-2017-7494的实验测试。2 漏洞复现漏洞版本影响范围：Samba 3.5.0 之后到4....
04月23日642 views评论cve
漏洞
探寻Metasploit Payload模式背后的秘密
前言你们是否发现msf的payload中，经常会看见一对对长得特别像的兄弟？我第一次学习metasploit的时候，可能和大家的开场方式一样，试用08067的漏洞来攻击一台windows xp获取一个...
04月22日32 views评论payload
windows
ms08-067 复现，使用metasploit
此次的复现只是用于工作中的演示准备，目的是复现攻击成功即可。 一、环境准备 1、需要准备英文的windows xp 环境。#中文版会复现失败，可能存在某种问题，没有具体分析过。 链接：https://...
04月16日62 viewsms08-067 复现，使用metasploit已关闭评论ip
windows
内网渗透基础（二）Metasploit基础
Metasploit基础 在kali当中默认安装，文件路径是在/usr/share/metasploit-framework/中，在该目录下有以下几个比较重要的文件夹： data目录当中是msf当中一...
04月15日71 views内网渗透基础（二）Metasploit基础已关闭评论payload
windows
20