09 2020 档案

AWD攻防技战法
摘要：round1 弱口令 cat /etc/passwd 查看用户信息 修改用户密码（passwd username） 通过ssh弱口令批量getshell （通过msf的auxiliary/scanner/ssh/ssh_login模块） 还要修改web服务的后台管理密码 round2 备份&找后门 阅读全文
posted @ 2020-09-10 10:08 yokan 阅读(3210) 评论(0) 推荐(1) 编辑
CobaltStrike与Metasploit联动配合
摘要：利用CobaltStrike内置Socks功能 通过Beacon内置的Socks功能在VPS上开启代理端口，打通目标内网通道，之后将本地Metasploit直接带入目标内网，进行横向渗透。 首先，到已控目标机的Beacon下将Socks代理开启 右键->Pivoting->SOCKS Server 阅读全文
posted @ 2020-09-01 22:59 yokan 阅读(994) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示