冬风迫

摘要： 在这篇文章中，我们将跟大家介绍如何使用Meterpreter来收集目标Windows系统中的信息，获取用户凭证，创建我们自己的账号，启用远程桌面，进行屏幕截图，以及获取用户键盘记录等等。 相关Payload Payload中包含有需要在远程系统中运行的恶意代码，而在Metasploit中Payloa 阅读全文

摘要： Metasploit基本使用方法 Metasploit基本命令 Metasploit程序需要使用Postgresql数据库。 Postgresql是一种特性齐全的自由软件的对象-关系型数据库管理系统（ORDMS）。 Postgresql地址：https://www.postgresql.org 注： 阅读全文

摘要： Metasploit简介 Metasploit是一个渗透测试平台，使您能够查找，利用和验证漏洞。该平台还有Metasploit Pro。 Metasploit是一个免费的、可下载的框架，本身自带数百已知软件漏洞，是一个专业级漏洞攻击工具，可以用来攻击未打过补丁的漏洞。Metasploit的设计初衷是 阅读全文

摘要： 前言：随着移动端的增加，安卓占比巨大，人们对手机的安全防范意识薄弱，手机为了人们更加的方便，缺乏防护软件，甚至好多木马不需要做免杀。 现在我来做安卓的渗透，不需要在内网也能进行，实现了内网穿透。（有公网IP的就不需要做了） 先去注册https://natapp.cn，建立隧道，这个是需要实名认证的， 阅读全文

摘要： 渗透网站娱乐版进谷歌 找注入没注入 就旁注没旁注 用0day没0day 猜目录没目录 就嗅探爆账户 找后台传小马 放大马拿权限 挂页面放暗链 清数据渗透企业实战版搞企业 先扫描扫描器 商业好默密码 都知道社工库 找一找邮箱号 先列好九头蛇 跑一跑搞不定 放大招发邮件 凭伪造没邮箱 搞网站二级域 皆可 阅读全文

摘要： 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。 该实验在虚拟机下进行 kali ip地址：192.168.146.132 win7 64位 （ 阅读全文

摘要： 动态路由协议（工作范围） 1、自治系统内部的路由协议－IGP：工作在同一个AS内，主要用来发现和计算路由，为AS内提供路由信息的交换（ｏｓｐｆ，ｒｉｐ，ｉｓｉｓ） 2、自治系统之间的路由协议－EGP：工作在AS和AS之间，着重于控制路由的传播和选择最优的路由，在AS间提供无环路的路由信息交换，BGP 阅读全文

摘要： 一、路由策略（Router-Plight） 路由策略是通过修改路由表来控制数据流量的可达性。即对接受和发布的路由进行过滤。这种方式称为路由策略。 二、策略路由。（Traffic-Policy） 策略路由是通过用户制定的策略进行转发，且该策略优于路由表的转发。这种方式称为策略路由。 总结：路由策略是基 阅读全文

摘要： 端口就像家里的窗户，无论哪个窗户脆弱，容易被打碎，便会给小偷可乘之机，了解各各端口的服务，遇到不正常的端口开放，可以将其关闭，避免黑客攻击。 0x01 文件共享服务端口 0x02 远程连接服务端口 0x03 web应用服务端口 Java反序列化、弱口令 0x04 数据库服务端口 0x05 邮件服务端 阅读全文

摘要： kali安装完毕后第一件事便是安装VMtools，tools能让kali和物理机进行交互，复制粘贴功能等。 在屏幕上会弹出一个光驱，点击进去，进入文件夹 将文件复制到home文件夹下。 阅读全文