借用小迪师傅的图Target1首先我们不多说，用nmap查看同网段的主机nmap -T4 192.168.135.0/24锁定192.168.135.134开放80 22 3306等端口首先访问一下8...
02月15日13 views评论nmap
信息收集
CFS三层内网渗透
02月15日13 views评论nmap
信息收集
02月15日13 views评论nmap
信息收集
MSF中MS17-010利用模块源码分析
本文转载自：https://xz.aliyun.com/t/12989作者：Qftmerms17-010 相关模块如下，auxiliary 为漏洞扫描验证模块，exploit 为漏洞利用攻击模块aux...
02月15日7 views评论exploit
msf
无需公网IP 上线CS与MSF
在前面的实验中。我们利用cs和msf进行设备上线。但均是在内网环境下上线的。对于外网设备我们通常利用端口映射的方式上线。但这也要求我们需要一台服务器。那么有没有更加实惠的方法呢？没错！那就是利用ipv...
02月15日15 views评论msf
payload
HTB-Crafty笔记
扫描靶机nmap -sC -sV -T4 -Pn 10.10.11.249就只有一个80端口，扫出了一个域名http://crafty.htb，加到hosts里面，然后打开出现了类似于《我的世界》的游...
02月15日231 views评论msf
player
Sploitus|Exploit 在线漏洞搜索引擎
官网：https://sploitus.com/Sploitus是一个在线漏洞搜索引擎，它提供了一个平台，让安全研究人员和黑客能够查找已知的软件漏洞和安全漏洞的信息。它的目的是帮助用户发现和了解已知的...
02月13日51 views评论exploit
msf
DDE攻击利用介绍
基本介绍2017年10月SensePost发布了一篇文章并在其中解释了如何在不使用任何宏或脚本的情况下从Microsoft Word文档中执行任意代码，SensePost描述的技术是利用合法的Micr...
02月12日18 views评论exploit
msf
红日ATT&CK实战系列（二）
免责声明：涉及到的所有技术和工具仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透，否则产生的一切后果自行承担！一、环境搭建参考链接：https://www.codeprj.com/blog/d3...
02月09日19 views评论payload
weblogic
红队-四层网络下的域渗透攻防
环境搭建:如图结构所示,攻击者和web1服务器模拟互联网处,web1为双网卡,.31为互联网,其.52通向二层网络,web2通向3层网络.98,剩下主机通向4层网络.93外网打点:通过Kscan扫描w...
02月05日38 views评论msf
redis
红队-三层网络下的域渗透攻防
声明:这个是本人在先知社区的账号,搬个原创文章过来网络拓扑图:整个环境共四台目标机，分别处在三层内网环境当中。DMZ区环境IP段为 192.168.31.0/24(设置桥接模式)DMZ区的靶机拥有两个...
02月01日9 views评论msf
域渗透
深入理解MSF之Getsystem
在渗透测试中，我们输入getsystem命令轻松就获得了一个system权限的shell，本文将解析幕后发生的工作流程和原理，了解了这些之后我们将以更加灵活的方式实现权限提升定制出我们需要的工具，并且...
01月24日4 views评论msf
sid
记一次攻防实战全流程
如果我嚷几声，能叫醒那几个人，你就绝不能说他没有毁坏这铁屋的希望DMZ区1、信息收集首先进行信息收集，使用Nmap对其进行扫描端口服务：21、22、80、111、888、3306、8888，可以看到目...
01月22日9 views评论msf
信息收集
记一次社工钓鱼全过程
文章链接：https://www.freebuf.com/articles/web/373168.html文章作者：Spike0x00 前言在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼...
01月14日40 views评论msf
shellcode
31