msf - 第 19 | CN-SEC 中文网

安全工具

干货分享 | ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器&加密工具

ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免...

02月21日186 views评论

阅读全文

安全文章

实战 | 一次真实的域渗透拿下域控

0x01 外网打点最近想练一波内网渗透，于是就fofa批量了一波weblogic，挑了一个国外的机子这里用工具发现存在漏洞CVE-2017-10271和CVE-2019-2725这里我选择了用CVE-...

02月16日33 views评论

阅读全文

安全文章

vulnhub之forensics的实践

今天实践的是vulnhub的forensics镜像，下载地址，https://download.vulnhub.com/ha/forensics.ova，用workstation导入，能够地址扫描到结...

02月16日20 views评论

阅读全文

程序逆向

【免杀初探】宇将军亲传—利用C加载图片shellcode免杀

“当我在进程里看见一只豆豆鞋时，我就知道我们都多余了” ——“360”“火绒”🌳实现一个C加载器上面的加载器用了很简单的实现，没有做任何加密解密的处理下面的shellcode也不打算做任何加密解密的处...

02月16日81 views评论

阅读全文

安全文章

浅谈msf进程绑定和端口转发

本文我们简单的来说说。当我们利用msf获得系统shell后。常用的一些权限维持操作和端口转发等常见问题。绑定进程当目标系统成功反弹得到shell 。此时，我们要做的第一件事，就是将我们 PAYLOAD...

02月14日37 views评论

阅读全文

安全文章

一次对内网的域渗透实战

主要记录拿到Shell后再反弹MSF Shell、Mimikatz抓取密码以及登录域控等内网部分。前面漏洞环境搭建及打点等不作记录，可查看参考文章。环境Kali：192.168.8.128，攻击机Wi...

02月12日45 views评论

阅读全文

安全文章

【翻译】免杀技巧--使MSF变得再次可行

本文为翻译文章，有兴趣的师傅可点击阅读原文查看。使用大堆栈方式，让msf的payload成功绕过wind...

02月06日78 views评论

阅读全文

安全文章

CVE-2019-0708和MSF代理基础使用

环境介绍「kali：」192.168.31.185「本机：」192.168.31.179&&192.168.100.1「靶机：」192.168.100.128生成木马：msfvenom...

02月03日30 views评论

阅读全文

安全文章

棋牌站注入到远程桌面

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

02月03日36 views评论

阅读全文

安全文章

内网渗透中使用ProxyChains进行代理

概述在内网渗透当中，往往需要将内网的流量代理出来很多时候，我们常常用Frp等内网穿透工具将内网的相关流量穿透出来，但在有多个网段的情况下很容易就会搞混于是在Linux当中，有款命令行代理工具——Pro...

01月31日457 views已关闭评论

阅读全文

安全文章

常用Webshell管理工具上线利用方式

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

01月30日39 views评论

阅读全文

安全工具

CS/MSF上线工具 oss-stinger

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

01月17日30 views评论

阅读全文

干货分享 | ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器&加密工具

实战 | 一次真实的域渗透拿下域控

vulnhub之forensics的实践

【免杀初探】宇将军亲传—利用C加载图片shellcode免杀

浅谈msf进程绑定和端口转发

一次对内网的域渗透实战

【翻译】免杀技巧--使MSF变得再次可行

CVE-2019-0708和MSF代理基础使用

棋牌站注入到远程桌面

内网渗透中使用ProxyChains进行代理

常用Webshell管理工具上线利用方式

CS/MSF上线工具 oss-stinger

在线咨询

微信