“初生牛犊不怕虎，待到长成反怕狼。”使用msf进行域用户枚举，使用到模块为kerberos_enumusers模块auxiliary/gather/kerberos_enumusers但这里有一个坑，...
09月21日0 views评论metasploit
msf
域用户枚举攻击
09月21日0 views评论metasploit
msf
09月21日0 views评论metasploit
msf
Lampião打靶记录（信息搜集、扫描、MSF、脏牛提权）
目录一、前期准备1.下载地址2、导入3、网络设置二、信息收集1、发现靶场ip2、全端口扫描3、目录扫描4、发现敏感信息三、漏洞利用1、启动msfconsole2、根据信息收集四、提权1、信息收集2、漏...
09月07日9 views评论信息收集
渗透测试
CVE-2023-26469成因及PoC
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
09月06日96 views评论exploit
msf
Metasploit 更新
“无意带将花数朵，竟挑蝴蝶下山来。”更新一波kali的msf，先更新一波软件包apt-get update && apt-get upgrade && apt-get ...
08月21日44 views评论metasploit
msf
8.10！20+款OA漏洞批量利用工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把...
08月21日69 views评论msf
oa
渗透测试教学之MSF生成木马
利用msf生成php，windows，Linux三类木马一、什么是msf？msf是Metasploit Framework（MSF）的简称，它是一个开源的渗透测试框架，可以用来发现和利用各种漏洞，执行...
08月20日27 views评论msf
木马
渗透测试教学之MSF管理生成的木马
如何使用msfconsole来管理msfvenom生成的木马和监听器msfconsole是msf中的一个交互式命令行界面，它可以让我们方便地管理msf中的各种资源，如模块，数据库，工作区，会话等。我们...
08月20日12 views评论木马
渗透测试
浅谈msf在渗透测试中的持久化
当我们获得msf的反弹shell后，会获得一个会话后进行持续控制目标主机，可是当我们与目标主机断开连接后，想下一次继续连接目标主机，就得需要从重新配置msf以获得相应反弹。那么有什么好的方法使得我们的...
08月12日安全文章19 views评论msf
payload
一次社工钓鱼全过程实战
序言 在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。本文重点在于社工构思以及场景的构建，故不会过多描述免杀技术的细节（由于保护敏感信息的需要，所...
08月10日50 views评论shellcode
木马
线下初级工控比赛
某次线下初级工控比赛比赛流程图简述：现场通过连接openvpn，第一层通过门户打进去，3389登陆。寻找flag,修改桌面壁纸。进去门户之后，第一跳找到第二层目标，使用VNC连接，寻找flag，修改桌...
07月31日8 views评论msf
注册表
【2023】攻防演练 | 记一次社工钓鱼全过程
0x00 前言 在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者，我对钓鱼攻击的经验也很有限，同时在制作免杀马和捆绑方面还有很大的提...
07月31日26 views评论shellcode
木马
攻防演练 | 记一次社工钓鱼全过程
0x00 前言在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者，我对钓鱼攻击的经验也很有限，同时在制作免杀马和捆绑方面还有很大的提升...
07月31日29 views评论msf
shellcode
