target - 第 4 | CN-SEC 中文网

安全文章

如何使用MITM_Intercept拦截和修改非HTTP协议的数据

关于MITM_Intercept MITM_Intercept是一款功能强大的数据包编辑工具，MITM_Intercept可以通过Burp或其他具备SSL和TLS拦截功能的工具来...

07月11日20 views评论

阅读全文

CMS漏洞检测工具 – CMSmap

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

07月08日安全工具125 views评论

阅读全文

安全闲碎

网络基础

网络基础前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书本篇是第2章网络基础，主要是s...

07月08日30 views评论

阅读全文

安全文章

Burp Suite Turbo Intruder 使用

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...

07月05日2,893 views评论

阅读全文

安全文章

[EXP]CVE-2021-24750 WordPress Visitor Statistics SQL Inject

简介WP Visitor Statistics是一个访问者统计插件，允许您在不依赖外部服务的情况下显示您网站上的实时访问者数量，其基本功能包括实时统计、访客位置、IP 地址支持、自动更新等。通过Pro...

07月05日63 views评论

阅读全文

安全文章

【技术分享】使用scapy进行ARP攻击

ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A...

06月30日235 views已关闭评论

阅读全文

安全文章

通过DCERPC和ntlmssp获取Windows远程主机信息

‍免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责...

06月29日1,471 views评论

阅读全文

安全文章

实用渗透测试Tips，小技巧 - 第40~59

前言：项目地址：https://github.com/Power7089/PenetrationTest-Tips现在格式，分类还没有进行美化，还在整理收集聚合阶段。师傅们可以使用公众号和Github...

06月27日158 views评论

阅读全文

安全新闻

研究人员如何使用Whisker接管活动目录用户账号

关于WhiskerWhisker是一款基于C#开发的工具，研究人员可以通过修改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计...

06月26日91 views评论

阅读全文

安全文章

干货 | 渗透测试核心思路-边界突破

概述渗透测试的目标可以是单个主机，也可以是整个内网。在实战中，比如最近如火如荼的HW行动，更多的是对一个目标的内网进行渗透，争取获得所有有价值的资产。完整的内网渗透涉及的步骤如下图所示。我们总是先通过...

06月17日109 views评论

阅读全文

安全工具

自动化侦察工具 ReconFTW

项目作者：six2dez项目地址：https://github.com/six2dez/reconftw一、工具介绍ReconFTW为您自动化侦察的整个过程。它比子域枚举以及各种漏洞检查和获取关于目标...

06月13日207 views评论

阅读全文

安全文章

CRLF 注入扫描仪

免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x01 CRLFsuite介绍CRLFsuite是一款专为扫描而设计的快速工具CRLF injecti...

06月11日101 views评论

阅读全文

如何使用MITM_Intercept拦截和修改非HTTP协议的数据

CMS漏洞检测工具 – CMSmap

网络基础

Burp Suite Turbo Intruder 使用

[EXP]CVE-2021-24750 WordPress Visitor Statistics SQL Inject

【技术分享】使用scapy进行ARP攻击

通过DCERPC和ntlmssp获取Windows远程主机信息

实用渗透测试Tips，小技巧 - 第40~59

研究人员如何使用Whisker接管活动目录用户账号

干货 | 渗透测试核心思路-边界突破

自动化侦察工具 ReconFTW

CRLF 注入扫描仪

在线咨询

微信