2025年1月13日

红日靶场1.2

摘要：上线cs. 生成监听器. 生成后门. 上传后门. 执行. 回连间隔. 提权. 抓取明文密码. net view一下,143结尾的是win7/web服务器主机. 建立新的监听器. 新建会话. 横向移动,这里的密码默认是被改了，实际情况下密码都是一样的，主机要求强制更改，这里改了一下. 横向移动,同样更阅读全文

posted @ 2025-01-13 13:53 良货阅读(1) 评论(0) 推荐(0) 编辑

红日靶场1.1

摘要：网络配置 windows7为web服务器，其余两个为不出网主机. 开启web服务. 主机发现,这里只关注192.168.128.0/24的ip段. 这里目标为128. 端口扫描,发现ping不通，有防火墙阻拦. 直接访问web,访问成功. 目录扫描. 帐号密码都为root登录. 日志写入webshe 阅读全文

posted @ 2025-01-13 12:34 良货阅读(3) 评论(0) 推荐(0) 编辑

2025年1月12日

Dripping Blues: 1

摘要：目标端口扫描. 访问页面. 目录扫描. 匿名登录. 通过drip获得. 登录ssh. 提权. https://github.com/The-Z-Labs/linux-exploit-suggester/tree/master https://github.com/ly4k/PwnKit 注: 本博阅读全文

posted @ 2025-01-12 13:58 良货阅读(1) 评论(0) 推荐(0) 编辑

对国外某网站进行一次合法的渗透测试

摘要：注:本次渗透并未成功，主要讲解一些渗透姿势,站点是从hackerone或bugcrowd上面挑的，要有对应网站的帐号. 目标. 信息搜集 2.1 搜集子域名. 2.2 筛选存活域名. 2.3 获取网站截图信息. 2.4 获取A名记录. 2.5 未发现任何IP地址. 2.6 搜集到以下url. 漏洞探阅读全文

posted @ 2025-01-12 10:11 良货阅读(11) 评论(0) 推荐(0) 编辑

2025年1月11日

静态分析基础技术1

摘要： 1.将文件上传至 http://virustotal.com 进行分析并查看报告，文件匹配到了已有的反病毒软件特征吗 2.这些文件是什么时候编译的? 2.1 Lab01-01.exe 2.2 Lab01-01.dll 3. 这两个文件中是否存在迹象说明它们是否被加壳或混淆了？如果是，这些迹象在哪里？阅读全文

posted @ 2025-01-11 10:58 良货阅读(8) 评论(0) 推荐(0) 编辑

2025年1月9日

歪坑cm2.2-寻码与算法.

摘要：点击登录后，程序会自启. 打开od，搜索字符串，智能搜索,可以看到箭头指向的地方，表示用来写入或读取，从注册表中,初步判断把用户名和密码写进了注册表. 输入用户名和密码，666666和888888. 打开工具包，选择监视类，第三个,该工具用来监视注册表. 选择要监视的注册表. 点击监视，点击登录. 阅读全文

posted @ 2025-01-09 08:37 良货阅读(2) 评论(0) 推荐(0) 编辑

2025年1月8日

硬编码寻找序列号6

摘要：程序功能，两个弹窗口. 搜索字符串. 设置断点. 在TranslateMessage 断点处设置条件断点. Ctrl+f9. f8. M窗口，第一行右键查找. 点确定. 选中4个8，设置内存访问断点. f9运行. 删除内存访问断点. 重新设置内存访问断点. f9运行，获得真码. 执行到返回，出cal 阅读全文

posted @ 2025-01-08 15:09 良货阅读(3) 评论(0) 推荐(0) 编辑

2025年1月7日

硬编码寻找序列号5

摘要：在cmp处下断点可重复运行获取正确的序列号阅读全文

posted @ 2025-01-07 19:11 良货阅读(1) 评论(0) 推荐(0) 编辑

硬编码寻找序列号4

摘要：下断点运行程序，输入8个1假码，点验证. ctrl+f9 f8 下断点运行程序,edx=1D 再次运行,edx=1E 再次运行，edx=1F 运行,edx=44 运行,edx=61 运行,edx=51 运行,edx=3C 运行,edx=5B 运行,edx=36 运行,edx=55 运行所有数值阅读全文

posted @ 2025-01-07 17:20 良货阅读(1) 评论(0) 推荐(0) 编辑

2025年1月6日

免杀脑图/学习

摘要： https://github.com/matro7sh/BypassAV?tab=readme-ov-file https://github.com/TideSec/BypassAntiVirus?tab=readme-ov-file http://bypass.tidesec.com/ https 阅读全文

posted @ 2025-01-06 09:05 良货阅读(6) 评论(0) 推荐(0) 编辑

2025年3月

日

一

二

三

四

五

六

公告

昵称：良货
园龄： 2个月
粉丝： 1
关注： 0

+加关注

2025年1月13日

2025年1月12日

2025年1月11日

2025年1月9日

2025年1月8日

2025年1月7日

2025年1月6日

公告

搜索

常用链接

随笔分类

随笔档案

阅读排行榜