摘要：
Cymothoa是一款隐秘的后门工具。 发现网上对于Cymothoa的文章并不是很多，可是Cymothoa又是一款非常强大的后门工具，这里记录下Cymothoa的使用笔记。 Cymothoa 是一款可以将 shellcode 注入到现有进程的（即插进程）后门工具。借助这种注入手段，它能够把shell 阅读全文
摘要：
wce的使用说明如下 参数解释:-l 列出登录的会话和NTLM凭据（默认值）-s 修改当前登录会话的NTLM凭据 参数：<用户名>:<域名>:<LM哈希>:<NT哈希>-r 不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次-c 用一个特殊的NTML凭据运行一个新的会话 阅读全文
摘要：
好不好用就不用说了哈 记录下使用方式 也支持导出本地哈希、域控哈希等。配合hashcat神器 奇效。 它目前可以导出 : – Local accounts NT/LM hashes +history 本机NT/LM哈希+历史登录记录 – Domain accounts NT/LM hashes +h 阅读全文
摘要：
先将reGeorg的对应脚本上传到服务器端，reGeorg提供了PHP、ASPX、JSP脚本，直接访问显示“Georg says, 'All seems fine'”，表示脚本运行正常。 运行 python reGeorgSocksProxy.py -u (上传reGeorg脚本的地址) -p (转 阅读全文