">微信windows漏洞CVE 2014-6287实例
admin 发布于 2020-08-19
CVE 2014-6287 OS:WINDOWS msfconsole启动控制台 use exploit/windows/http/rejetto_hfs_exec set rhost目标地址 set rport 目标端口8080 run 拿到meterpreter dir cd...
阅读(2054)评论(0)赞 (0)
net-security 第6页
net security黑客技术研究
linux查找端口占用进程号和强制关闭端口占用进程
admin 发布于 2020-08-12
查找并关闭进程 在Linux系统中可以使用lsof命令和kill命令，两个命令配合查找并关闭占用端口的进程 查看某一端口使用情况的命令： lsof -i:端口号 1 netstat -nap | grep 端口号 1 效果如下，PID即进程的ID 这里写图片描述 根据PID关闭进...
阅读(2548)评论(0)赞 (0)
tryhackme–RP：Burp Suite
101admin 发布于 2020-08-12
tryhackme，RP：Burp Suite 目录 先决条件 介绍 安装 Gettin'[CA]认证 功能概述 参与黑暗模式 代理 目标定义 将所有内容重复放置[er] 救命！有一个入侵者！ 事实证明，这些机器比我们的数学能力更好。 解码器和比较器 安装一些Mod [Exten...
阅读(10873)评论(0)赞 (0)
新版kali的hydra不支持rdp协议（爆破3389工具）
admin 发布于 2020-08-06
新版kali的hydra不支持rdp协议（爆破3389） [ERROR] the rdp module does not support the current protocol, hence it is disabled. If you want to add it, plea...
阅读(14393)评论(0)赞 (0)
Metasploit 渗透测试手册第三版 第三章 服务端漏洞利用 实例
admin 发布于 2020-08-05
第三章 服务端漏洞利用 在本章中，我们将学习以下内容 1、攻击Linux服务器 2、SQL注入攻击 3、shell类型 4、攻击Windows服务器 5、利用公用服务 6、MS17-010 永恒之蓝 SMB远程代码执行Windows内核破坏 7、MS17-010 EternalR...
阅读(1730)评论(0)赞 (0)
Metasploit–Meterpreter的命令速查表
admin 发布于 2020-08-05
第1步：核心命令 ? – 帮助菜单 background – 将当前会话移动到背景 bgkill – 杀死一个背景 meterpreter 脚本 bglist – 提供所有正在运行的后台脚本的列表 bgrun – 作为一个后台线程运行脚本 channel – 显示活动频道 clo...
阅读(1380)评论(0)赞 (0)
服务器速度测试源码脚本国内链接zbench-cn.sh服务器测速和性能
1admin 发布于 2020-08-04
脚本在线地址 wget https://ul00.com/bk/ZBench-CN.sh (需要root权限) #chmod +x ZBench-CN.sh #来源 https://github.com/lvwuwei/ZBench # Check if user is root...
阅读(2443)评论(0)赞 (0)
debian、ubuntu安装metasploit通用方法
1admin 发布于 2020-08-04
网上有很多方法让去github上下载安装，这方法的确可以但是特别慢，更新也特别慢，这里写下比较快的方法 1.添加kali源 vim /etc/apt/sources.list 在原有源的基础上添加国内的kali源，这里使用的腾讯云的源 //腾讯源内网与外网域名不一样...
阅读(7654)评论(0)赞 (0)
debian服务器增加kali源使服务器变成在线kali
admin 发布于 2020-08-04
打开sources.list文件 命令： nano /etc/apt/sources.list 我的debian源配置 # See http://www.debian.org/releases/stable/i386/release-notes/ch-upgrading.html...
阅读(1855)评论(0)赞 (0)
nikto| Wapiti | OWASP ZAP | w3af | Vega | Wmap 发现扫描漏洞自动化扫描
22admin 发布于 2020-08-03
简介 几乎每个渗透测试项目都需要遵循严格的日程，多数由客户的需求或开发交谈日期决定。对于渗透测试者，拥有一种工具，它可以在很短的时间内执行单个应用上的多个测试，来尽可能在排期内识别最多漏洞很有帮助。自动化漏洞扫描器就是完成这种任务的工具，它们也用于发现替代的利用，或者确保渗透测试...
阅读(1371)评论(0)赞 (0)