meterpreter | CN-SEC 中文网

安全工具

【神兵利器】绕过EDR防病毒软件

项目介绍项目演示了使用Windows API函数(例如:VirtualAlloc、CreateThread和WaitForSingleObject)绕过EDR和防病毒保护，有效负载被直接注入到进程内...

01月03日5 views评论

阅读全文

安全文章

利用 LFI 和文件上传进行 Web 服务器攻击

在本文中，您将了解如何通过 FILE INCLUSION 漏洞绕过高安全性中的文件上传漏洞。以及如何绕过本地文件包含以获取受害者 PC 的反向连接。攻击者：kali Linux目标：Dvwa首先，您需...

12月22日7 views评论

阅读全文

安全新闻

网安原创文章推荐【2024/11/9】

2024-11-09 微信公众号精选安全技术文章总览洞见网安 2024-11-090x1 1day ｜网神SecGate3600-A1500会话鉴权逻辑漏洞土拨鼠的安全屋 2024-11-09 20...

11月26日7 views评论

阅读全文

安全文章

Metasploit之Msfvenom实战渗透

实验环境:黑客主机：Kali Linux目标主机：Windows XP SP2使用Msfvenom创建有效载荷Metasploit项目于2011年推出了Msfvenom。在Msfvenom问世之前，我...

11月12日17 views评论

阅读全文

安全文章

利用ssh隧道将公网meterpreter弹至本地的msf中

不少人私信说如果攻击者的网络和被攻击者的网络都是位于不同地理位置的私网，这种情况下如何反弹shell，今天统一给大家介绍一款最间简单的方式。利用自己公网VPS的SSH把meterpreter直接弹到本...

11月09日12 views评论

阅读全文

安全文章

与 msfvenom 的最后一支舞

msfvenom是 Metasploit 框架内的一个多功能有效载荷生成器和编码器工具，对于在渗透测试和红队演习中制作恶意有效载荷至关重要。它将msfpayload和msfencode的...

11月07日5 views评论

阅读全文

安全文章

【内网渗透】CobaltStrike与MSF联动互相上线的方式

~ 世界太大，生命太短 ~【CTF】CTF-OS，一个专门为CTF设计的操作系统星河飞雪网络安全人才培养计划，绝对零区，公益免费教学！0x01 CS与MSFCobaltStrike（简称CS）是一款美...

10月21日18 views评论

阅读全文

Metasploit基本介绍

基本介绍 # Metasploit模块划分 # MSF是渗透测试领域最流行的渗透测试框架，其中msf为总模块，其他均为分支模块。分支模块如下：辅助模块 (Auxiliary，扫描器)，扫描主机...

10月15日安全博客14 views评论

阅读全文

安全文章

实战｜渗透某高校域服务器

扫码领资料获黑客教程免费&进群一．SHELL反弹meterpreter上传免杀的PAYLOAD到SHELL（有时候会碰到EXE文件上传不了，可以使用powershell的meterpreter...

10月13日22 views评论

阅读全文

安全文章

Windows溢出提权 [msf全自动提权练习]

Windows溢出提权 [msf全自动提权练习] 环境 Windows2012目标机（靶机），kali攻击机，Windows10（作为一个中转的机器，重点是前两个）Windows2012 （由于...

10月13日21 views评论

阅读全文

程序逆向

从 PE 资源加载并执行 Shellcode

本实验展示了一种如何使用 Visual Studio 使用 PE 资源从 C 程序中加载和执行非分段 shellcode 的技术。如果您曾经尝试从 C/C++ 程序执行未暂存的 shellcode，您...

10月10日10 views评论

阅读全文

安全文章

MSF实现二层代理实验

拓扑架构 :kali : 192.168.57.129 (攻击机)sqlserver : 192.168.57.150 192.168.3.32 (出网, 可以被kali 访问)win7 : 192....

10月07日11 views评论

阅读全文