该文被密码保护。 阅读全文
posted @ 2023-09-04 00:09 树大招疯 阅读(1) 评论(0) 推荐(0) 编辑
摘要: | 项目名 | 项目地址 | 提交人 | 项目简述 | | | | | | | | | 2020-Vulnerabilities | https://github.com/TimelineSec/2020-Vulnerabilities | new boy | 2020年TimelineSec团队漏 阅读全文
posted @ 2023-09-03 22:25 树大招疯 阅读(338) 评论(0) 推荐(0) 编辑
摘要: 1. Cybrary - `www.cybrary.it` 2. Infosec Institute - `www.infosecinstitute.com` 3. SANS Institute - `www.sans.org` 4. Offensive Security - `www.offens 阅读全文
posted @ 2023-09-03 22:21 树大招疯 阅读(572) 评论(0) 推荐(0) 编辑
摘要: ### 一、主要功能 - 配合使用工具(如Mimikatz)扫描本地密码,并将密码写入source/pass_list.txt - 以下工具简称 - 检测域。检测到域后,工具 - 自动使用 “net user /domain”等语法检测判断域用户 - 探索其他存活域主机:自动将网段IP信息写入sou 阅读全文
posted @ 2023-09-03 22:02 树大招疯 阅读(55) 评论(0) 推荐(0) 编辑
摘要: ## 一、**工具简介** - 迫于目前现有的weblogic工具没怎么更新、payloay jdk适用版本等问题, - 所以基于superman18、sp4zcmd等项目,写一个weblogic工具 - 工具运行版本要求jdk 8,支持漏洞检测、命令执行、内存马注入、密码解密等(深信服深蓝实验室天 阅读全文
posted @ 2023-09-03 21:55 树大招疯 阅读(214) 评论(0) 推荐(0) 编辑
摘要: - 在安全测试时,安全测试人员信息收集中时可使用它进行目录枚举,目录进行指纹识别,枚举出来的403状态目录可尝试进行绕过,绕过403有可能获取管理员权限。不影响dirsearch原本功能使用 ### 一、运行流程 - dirsearch进行目录扫描 > - 将所有403状态的目录进行保存--> - 阅读全文
posted @ 2023-09-03 21:44 树大招疯 阅读(169) 评论(0) 推荐(0) 编辑
摘要: ## 快速挖洞前的准备工作 ### ·工具的准备: > fofa:https://fofa.info/ > > 鹰图:https://hunter.qianxin.com/ > > 谷歌语法 以上的工具都是为了大面积撒网做准备,我的方法就是广撒网,多捞鱼,用备选数量叠加中靶数据 其次要准备 > 爱企 阅读全文
posted @ 2023-09-03 21:27 树大招疯 阅读(108) 评论(0) 推荐(0) 编辑
摘要: ## 一、中间件基线规范(APACHE) Apache 是一款常用的 Web 服务器软件,为了保障其安全可靠地运行,可以制定中间件基线规范。以下是 Apache 中间件基线规范的一些重要措施: 1. 版本号管理:定期检查并更新 Apache 版本,及时安装最新版本的补丁与安全更新。 2. 配置文件规 阅读全文
posted @ 2023-09-03 21:22 树大招疯 阅读(32) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2023-09-03 21:20 树大招疯 阅读(0) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2023-09-03 20:40 树大招疯 阅读(0) 评论(0) 推荐(0) 编辑