一、信息收集1、主机发现arp-scan -l2、端口扫描nmap -sS -sV 192.168.66.146 nmap -p- -Pn -sC -sV -n 192.168.66.146 what...
【内网渗透系列】- 横向移动与域控权限维持方法总汇
一、横向移动 1.PTH 如果找到了某个用户的ntlm hash,就可以拿这个ntlm hash当作凭证进行远程登陆了其中若hash加密方式是 rc4 ,那么就是pass the has...
Breach1.0靶场-学习笔记
声明:请勿利用本文章相关技术从事非法行为,产生的一切不良后果与作者无关,本文已将涉密资料打码或删除1准备工作安装breach1.0虚拟机,将本地路由器的c段改为192.168.110.*。2信息收集过...
Python+Meterpreter Shellcode:轻松绕过 Defender(第一部分)
【翻译】Evading Defender With Python And Meterpreter Shellcode Part 1 1. 引言与背景这是系列博客的第一篇,我们将开发并改进一个 Pyth...
MSF命令大全详解
1|00x00 Payload生成1|1Windows·LinuxWindows: msfvenom -p windows/meterpreter/reverse_tcp lhost=[你的IP] l...
免杀入门-基础篇 小白都可以看懂
怎么还比之前多了一个,多次编码好像没用了!!因为这个太老掉牙的编码已经被玩透了hh!不行,现在易容没有用了,人家检查的是灵魂~再去试试别的。大家不要紧张,说免杀感觉好难啥的,我会跟大家一起去学习!基础...
MSF渗透常用操作指南
一、msf安装与更新 在服务器或者虚拟机执行(linux) curl https://raw.githubusercontent.com/rapid7/metasploitomnibus/master...
分享 | Windows下提权小Tips
1、基础:user、administrator、System2、提权方式:横向提权和纵向提权3、提权方法:内核溢出漏洞提权、错误的系统配置提权、滥用高权限令牌提权、组策略首选提权、数据库提权、web中...
vulntarget-b 靶场记录
声明:本文只做技术探讨并且全部在本地靶场,并且本人不会提供各种漏洞利用工具等。未经授权请勿利用本文的技术资料对任何计算机系统进行入侵操作,造成的直接或间接后果和损失,均由使用者本人负责,如不同意请关闭...
MSF进行流量加密
一、Ubuntu上安装MSF安装链接:https://www.cnblogs.com/tomyyyyy/p/12813299.html0x01 官方脚本curl https://raw.githubu...
MSF监听之加密流量下的后门上线
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01背景描述在攻防对抗过程中的横行渗透,经常需要msf进行攻击操作,如果msf...
【神兵利器】绕过EDR防病毒软件
项目介绍 项目演示了使用Windows API函数(例如:VirtualAlloc、CreateThread和WaitForSingleObject)绕过EDR和防病毒保护,有效负载被直接注入到进程内...