0x01 前言 进程的执行很容易被发现,在不利用驱动或者漏洞的情况下，在3环通过傀儡进程的方式实现进程隐藏，这种技术虽然很久之前就有了,但是和其他的免杀技术相结合也会达到很不错的效果，这种技术的...
11月15日32 views评论nmap
白名单
傀儡进程的那些事
11月15日32 views评论nmap
白名单
11月15日32 views评论nmap
白名单
【渗透测试】DC-8提权靶机综合渗透教程
~ 精诚所至，金石为开 ~前言【重要通知】关于举办第二届CN-fnst::CTF的通知讲解了DC-8提权靶机的通关教程，比较基础，适合刚入门不久的师傅们，以及searchsploit，sqlmap ，...
11月15日16 views评论nmap
渗透测试
[HTB] Paper Writeup
概述 （Overview）HOST: 10.10.11.143OS: LINUX发布时间: 2022-02-06完成时间: 2022-06-15机器作者: secnigma困难程度: EASY机器状态...
11月14日7 views评论nmap
writeup
Nmap 扩展漏洞扫描模块
VulScan简介 Vulscan是一个将nmap增强为漏洞扫描程序的模块。nmap选项-sV支持每个服务的版本检测，用于根据识别的产品确定潜在的缺陷。这些数据是在离线版本的VulDB中查找的。 下载...
11月14日45 views评论nmap
漏洞扫描
靶机渗透|Jangow: 1.0.1
#主机发现sudo nmap -sn 192.168.0.0/24#服务版本扫描 TCP扫描sudo nmap -sV -sT --min-rate 10000 192.168.0.105#udp扫描...
11月14日10 views评论nmap
sql注入
【技术分享】Prime靶场
“前言：本篇文章记录了靶场prime的打靶过程，包括如何渗透、getshell和提权等环节。小星认为，此次打靶过程极具挑战性和趣味性，期待各位读者与小星交流探讨。prime靶场下载地址:https:/...
11月14日7 views评论getshell
nmap
不得不说的互联网边界端口安全监测
概述在做企业生产网络安全相关工作时，首先考虑的就是对服务器端口的管控。可以这么说，中小型企业如果能对服务器端口做严格管控，极大程度上缩小了攻击面，那么入侵事件会相应少很多，对处于救火阶段的安全建设起到...
11月12日18 views评论nmap
渗透测试
HTB打靶：Inject
免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！HTB打靶：Injectsudo ...
11月11日8 views评论nmap
systemd
HTB_Certified
HTB_Certifiedwindows(Med) sudo nmap -sS -p---min-rate 10000-Pn10.10.11.41 PORT STATE SERVICE53/...
11月11日219 views评论ldap
nmap
推荐一款src资产管理系统
一、工具介绍Watchdog整合多款安全工具并以web形式展现，它辅助渗透测试人员对IT资产进行资产管理。功能有：1、子域名扫描：oneforall2、端口服务扫描：shodan+异步socket+n...
11月09日39 views评论nmap
管理系统
如何通过组合手段大批量探测（CVE-2024-38077）
背景近期正值多事之秋，hvv中有CVE-2024-38077专项漏洞演习，上级police也需要检查辖区内存在漏洞的资产，自己单位领导也收到了情报，在三方共振下这个大活儿落到了我的头上。Windows...
11月04日27 views评论cve-2024-38077
nmap
hackme靶场（getshell）
靶机： https://download.vulnhub.com/hackme/hackme.ova下载完成是这么个玩意儿 靶场搭建 打开虚拟机（主页-》打开虚拟机） ...
11月04日16 views评论getshell
nmap
85