02 2020 档案
摘要：0x01简介 empire 是一个针对内网针对域控的一个渗透测试框架，和 msf 类似。生成的木马基于powershell，能够具有一定的免杀效果。 empire 包含三个部分，一个是 modules 即自身的一些模块，一个是 listernes 即监听类似 msf 的 exploit/multi/
阅读全文
摘要：0x00 简介 powersploit是基于powershell的渗透工具包，里面都是powershell的脚本工具文件。工具包地址：https://github.com/PowerShellMafia/PowerSploit 0x02 Invoke-Portscan.ps1脚本 脚本地址：http
阅读全文
摘要：一、简介 BloodHound是一款将域内信息可视化的单页的web应用程序，是一款在域内进行信息收集的免费工具； bloodhound通过图与线的形式，将域内用户、计算机、组、会话、ACL以及域内所有的相关用户、组、计算机、登录信息、访问控制策略之间的关系呈现出来。 可供渗透测试人员快速的分析域内情
阅读全文
摘要：0x01简介 hydra 是一个支持众多协议的爆破工具，在kali上集成，但也可以在windows上下载运行； github上的源码： https://github.com/vanhauser-thc/thc-hydra 支持的协议： adam6500、asterisk、cisco、cisco-en
阅读全文
摘要：0x01 cs服务端绕过流量检测 定义C2的通信格式，修改CS默认的流量特征 编写Profiles: 开源Profiles:https://github.com/rsmudge/Malleable-C2-Profiles 随便找一个，尽量找最近的，我用的是ocsp.profile 将代码复制下来到我
阅读全文
摘要：0x01 Beef简介 BeEF是The Browser Exploitation Framework的缩写。它是一种专注于Web浏览器的渗透测试工具。 beef管理、挂钩web浏览器的过程： 生成交互paylaod的hook 服务器端：beef作为服务端管理，管理访问运行了hook的客户端 客户端
阅读全文
摘要：0x01简介 XSStrike 是一款用于探测并利用XSS漏洞的脚本 XSStrike目前所提供的产品特性： 对参数进行模糊测试之后构建合适的payload 使用payload对参数进行穷举匹配 内置爬虫功能 检测并尝试绕过WAF 同时支持GET及POST方式 大多数payload都是由作者精心构造
阅读全文
摘要：方法分类： 1、HTTP参数污染绕过 2、HTTP Header头部欺骗绕过 3、HTTP参数溢出绕过 4、HTTP分块传输绕过 5、HTTP数据编码绕过 6、HTTP Pipline绕过(Keep-alive) 7、HTTP协议未覆盖绕过 8、HTTP畸形包绕过 9、HTTP组合绕过 0x01 H
阅读全文
摘要：一、简介 0x01、什么是横向渗透 横向渗透，就是在已经攻占部分内网主机的前提下，利用既有的资源尝试获取更多的凭据、更高的权限，进而达到控制整个内网、拥有最高权限、发动 APT （高级持续性威胁攻击）的目的。 在横向渗透中，最先得到的主机，以及之后新得到的主机，会成为突破口、跳板。如同一个不断扩大的
阅读全文
摘要：0x01 w13scan第三方包下载 环境：python3以上 下载：pip install w13scan 0x02 利用w13scan API接口编写w13scan.py from W13SCAN.api import Scanner scan=Scanner() testurl=input("
阅读全文
