2015年12月11日
内网渗透学习
摘要： 在乌云看到了这篇文章，看的我太爽了。从TCL某漏洞看内网渗透教学分享之内网信息探测和后渗透准备披露状态：2015-02-18： 细节已通知厂商并且等待厂商处理中2015-02-27： 厂商已经确认，细节仅向厂商公开2015-03-09： 细节向核心白帽子及相关领域专家公开2015-03-19： 细节... 阅读全文
posted @ 2015-12-11 20:34 sevck 阅读(1776) 评论(0) 推荐(0) 编辑
JBOSS批量扫描
摘要： exploit-db提供出了EXP，如下： 1 /* 2 * JBoss JMXInvokerServlet Remote Command Execution 3 * JMXInvoker.java v0.3 - Luca Carettoni @_ikki 4 * 5 * This... 阅读全文
posted @ 2015-12-11 17:16 sevck 阅读(1124) 评论(0) 推荐(0) 编辑
[转]Linux下的暴力密码破解工具Hydra详解
摘要： 摘自：http://linzhibin824.blog.163.com/blog/static/735577102013144223127/这款暴力密码破解工具相当强大，支持几乎所有协议的在线密码破解，其密码能否被破解关键在于字典是否足够强大。对于社会工程型渗透来说，有时能够得到事半功倍的效果。本文... 阅读全文
posted @ 2015-12-11 16:38 sevck 阅读(1611) 评论(0) 推荐(0) 编辑
反弹SHELL汇总
摘要： http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheetReverse Shell Cheat SheetIf you’re lucky enough to find a command executionvulner... 阅读全文
posted @ 2015-12-11 10:24 sevck 阅读(1329) 评论(0) 推荐(0) 编辑