04 2017 档案
摘要:msf是一个很强大的工具,我经常会在渗透用它来反弹shell,不过它生成的反弹后门会被不少杀软kill,这篇文章只是讲讲我在msf中一个简单的免杀小技巧 <! more 思路 我以前接触过一款python的远控,其实说是远控,基本也就是nc的功能加了一个服务端的web页面控制并加了一些其他的功能可以
阅读全文
摘要:虽说我的网盘(exm,也许页面确实丑了点,不过页面生成的样式你自己可以改)美工已经被乱刀砍死,但是还是有小伙伴问我是怎么搭建的 关于搭建 这个真没什么好说的,vps我只安装了nginx,然后配置域名指向到我的同步目录,然后用其他工具同步上去就行了(关于问自己手动同步麻烦的,其实并不麻烦,有很多好用的
阅读全文
摘要:代码 <! more 示例用法
阅读全文
摘要:介绍 一键化 ,如果是批量直接运行py文件即可 待办 [] 加入对有验证码phpcms网站的支持 [] 加入批量( 已完成 ) <! more 说明 依赖库的安装 代码 批量 测试图 单个 批量 下载地址 "代码下载地址"
阅读全文
摘要:"Github项目地址" 前有Mimikatz,今有mimipenguin,近日国外安全研究员huntergregal发布了工具mimipenguin,一款Linux下的密码抓取神器,可以说弥补了Linux下密码抓取的空缺。 编写思路来自流行的 "windows密码抓取神器mimikatz" <!
阅读全文
摘要:简介 WDTP(山湖录)不止是一款开源免费的GUI桌面单机版静态网站生成器和简单方便的前端开发工具,更是一款跨平台的集笔记、录音、个人知识管理、写作/创作、博客/网站内容与样式管理等功能于一体的多合一内容处理/管理器,同时还是一款高度追求用户体验的Markdown文本编辑器和一款方便强大的录音机。本
阅读全文
摘要:"代码地址" <! more 说明 ips.txt 是待验证的列表格式为: 它不检测443端口(HTTPS) 你也可以简单改一下进行网段批量验证。 转自群友 "CF_HB"
阅读全文