0x00 前言最近一直在研究 bypass 杀软这块,测试了流行的各种语言的shellcode加载器,想了解下各种语言下的实现原理。但是回过头来一想,shellcode不也是代码吗?为什么一定要通过执...
MSF渗透常用操作指南
一、msf安装与更新 在服务器或者虚拟机执行(linux) curl https://raw.githubusercontent.com/rapid7/metasploitomnibus/master...
metasploit framework——后渗透阶段
metasploit framework——后渗透阶段前言在获取shell后,需要扩大战果提权信息收集渗透内网永久后门内容有点多,分了几天学完1、准备攻击机kali IP:192.168.1.119目...
metasploit framework——metepreter
metasploit framework——metepreter前言本节学习metepreter1、简介高级、动态、可扩展的 payload基于 metepreter 上下文利用更多漏洞发起攻击后渗透...
内网渗透:一次完整的域渗透
域环境在开始域渗透之前,先来简单了解下域的一些概念域(Domain)是一个有安全边界的计算机集合(安全边界的意思是,在两个域中,一个域中的用户无法访问另一个域中的资源)工作组的分散管理模式不适合大型的...
零基础学go-GO黑帽子学习笔记-4.4 GO代理Meterpreter
零基础学goGO黑帽子学习笔记-4.4 GO代理Meterpreter(4.4 多路命令与控制)之前正好学习了使用云函数代理cs的流量,来达到隐藏CS的真实ip的目的。然后正好在GO黑帽子这本书的第四...
浅谈Msfconsole和CS的联动
msfconsole和Cs是我们最常用的两款渗透神器。每款工具都有自身的优点和缺点。如cs用于强悍的图形界面,完善的团队协作。但是功能上面就没有msfconsole强悍了。如何做到两者相互配合呢?MS...
滥用Notepad++插件实现规避和持久化
关键词Notepad++、StrongPity、规避、持久化Cybereason GSOC团队分析人员分析了一种利用Notepad++插件在机器上规避安全机制并实现持久化的特定技术。本文将详细描述如何...
打瞌睡的状况下写的无质量msf内网渗透
·点击蓝字 关注我们·本来还是想用cobalt strike,但是由于某些原因,暂时关闭了cobalt strike的服务器,正好用msf尝试做一次内网渗透熟悉熟悉,注:最初用蚁剑看了一下,此次目标主...
【安卓渗透测试系列教程第二期】如何利用meterpreter会话进行渗透
欢迎回来,我的新手黑客上一期教程中,当我们通过木马获取到一个meterpreter的会话之后,这一期让我们看看这个meterpreter类型的会话让我们可以做什么?所以我们需要讲解一下关于meterp...
shellcode免杀工具-dll4shell
项目地址:https://github.com/cepxeo/dll4shell此项目基于https://github.com/9emin1/charlotte 工具项目首页:首先把项目下载到本地来,...
神兵利器 | CS/MSF免杀ShellCode加载器
ShellCode_Loader:Msf & CobaltStrike免杀ShellCode加载器;Shellcode_encryption:免杀Shellcode加密生成工具;注:截至202...
12