事情是这样的,在通过一个入口点打入赌博集团的一台服务器后,提权,找到VNC服务器,然后各种渗透,拿下一台台服务器,最终脱库,一切看似都很顺利,但当我把成果移交给执法部门后,却在短短几小时内,所有的后门...
使用Shodan图像揪出勒索软件团伙
我们在这篇博文中将侧重介绍Shodan如何帮助揭露支持勒索软件团伙的一些基础设施。Shodan是一种抓取banner信息的搜索引擎,可以收集直接连接到互联网的所有设备的信息。如果某个设备直接连接到互联...
MobaXterm 23.0 (Windows) - X server and SSH client
欢迎使用 MobaXterm, 适用于 Windows 系统的 Xserver 和 SSH 客户端MobaXterm:X server 和 SSH 客户端MobaXterm 是您 “远程计算的旗舰工具...
想不到吧?Docker 中也能跑 Mac OS
Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器或 Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱...
empire命令篇(二)
在前面的文章中,我们大致的结束了emprire的基础用法和部分命令。本文我们将获得系统回弹后的命令进行介绍。并附上部分命令执行后的效果,方便记忆和学习。命令命令说明示例display显示当前连接的属性...
Scrying:一款针对RDP、Web和VNC截图的多合一收集工具
ScryingScrying是一款针对RDP、Web和VNC截图的多合一收集工具,目前这款工具仍然处于开发状态中,其中大部分功能都可以正常使用,但该工具的功能性并不完整。由于Eyewitness近期取...
【VB】VB 仿 VNC 远程控制控件代码
Title: Remote Desktop Description: Just Another Remote Desktop Like VNC with Winsock Control...
一次服务器被黑的全过程排查和思考
前一阵子腾讯云搞活动,哈C我买了个轻量级的服务器,部署了自己的网站。一切都井然有条的进行中。直到某天清晨,我一如既往的打开我的网站,发现网站竟然打不开了。于是我进行了一系列的排查。1、排查日志第一时间...
Metasploit VNC身份识别
Metasploit VNC身份识别 VNC (Virtual Network Console)是虚拟网络控制台的缩写。它 是一款优秀的远程控制工具软件,由著名的 AT&T 的欧洲研究实验室开...
4