03 2024 档案
Empire使用
摘要：Empire使用 ①Empire简单介绍 Empire是一个纯粹的PowerShell开发后代理，基于加密安全的通信和灵活的体系结构构建。Empire实现了运行PowerShell代理的功能，而无需powershell.exe，从关键记录器到Mimikatz的可快速部署的利用后模块，以及适应性强的通
7、billub0x(VulnHub)
摘要：billub0x 一、nmap 二、web渗透 随便看看 万能密码 没戏 bp抓包导成文件 sqlmap sqlmap -r sql.txt --batch --dbs --random-agent -p "un" sqlmap -r sql.txt --batch --dbs --random-a
Moonsec_Projet_7_Writeup
摘要：Moonsec_Projet_7 1、基础介绍 1.1 网络拓扑图 主机 账号 密码 网卡 IP Windows Server 2016 administrator !@#QWE123 vmnet17(web) | vmnet18 192.168.0.144(www.moonlab.com) | 1
IPC$管道通信
摘要：IPC
15、Fowsniff(VulnHub)
摘要：Fowsniff 1、nmap 2、web渗透 简单浏览 目录爆破 发现可以文件，下载分析 隐写分析 无果，重新浏览80端口 官网浏览 pastebin.com/378rLnGi信息泄露 制作字典 发现爆破均无果 hash识别 john暴力破解hash 发现爆破一次之后，对方会有限制，一段时间后又可
NC(netcat)基本操作
摘要：NC(netcat)基本操作 前提： 凭空是无法打开端口，那么我们就可以使用nc这个工具开启我们想要开放的端口。 想开什么端口就可以开什么端口让别人进入。 nc的启用 Windows端nc使用方法 Kali端nc使用方法 基本使用方法一、监听/聊天工具 方法：kali上使用nc去连接Windows7
Windows粘滞键后门
摘要：Windows粘滞键后门 原理：把sethc.exe粘滞键功能替换成cmd.exe的shell窗口，连续按5次shift键即可呼出cmd。 ①粘滞键替换成cmd的基本应用 1、找到粘滞键应用所在的位置。 在C:/Windows/System32这个目录（系统进程的目录）下可找到粘滞键sethc这个应
小工具icmpsh的基本操作
摘要：小工具icmpsh的基本操作 基础介绍 原理：通过icmp这个协议进行反弹一个shell 前提条件：Kali（192.168.126.134）与Windows7（192.168.126.129）靶机需要在同一个网段(内网)当中，可以进行通信 操作流程 1、github上下载资源，复制进Kali，进行
10、My_file_server_1(VulnHub)
摘要：My_file_server_1(VulnHub) 1、nmap 2、目录爆破 gobuster dirb dirsearch 3、文件服务器渗透 PORT STATE SERVICE VERSION 21/tcp open ftp vsftpd 3.0.2 | ftp-syst: | STAT:
