渗透专题
【工具分享】针对加解密综合利用后渗透工具 - DecryptTools
下载地址： 链接: https://pan.quark.cn/s/2e451bd65d79 工具介绍 支持22种OA、CMS 加解密+密码查询功能 万户OA用友NC金蝶EAS蓝凌OA致远OA宏景ERP湖南强智金和jc6 瑞友天翼金和C6 Navicat华天动力 FinalShell亿赛通帆软报表H3C CASWeblogic金蝶云星空新华三IMC金盘 OP
内网渗透—横向移动非约束委派约束委派
前言 今天依旧是横向移动的内容，委派主要分为三类非约束委派、约束委派、资源委派。今天主要讲前面两个内容，资源委派留到最后再讲。 实验环境 Web：192.168.145.137，192.168.22.28DC：192.168.22.30 非约束委派 原理 原理很简单，当DC访问具有非约束委派权限的主机A时，会把当前域管理员账户的TGT放在ST票据中，然后一起发给主机A。主机A会把TG
红日靶场----（四）1.后渗透利用阶段
使用Metasploit进入后渗透利用阶段 一旦我们获取了目标主机的访问权限，我们就可以进入后渗透利用阶段，在这个阶段我们收集信息，采取措施维护我们的访问权限，转向其他机器 Step01：上线MSF（通过metasploit获取目标系统的会话-即SHELL） 常用选项-p //指定生成的Payload--list payload //列出所支持的Payload类
【渗透测试专栏】1.2认证和授权类-越权访问（水平/垂直越权）
该系列专栏旨在让漏洞检测变得更简单，只用于学习用途 靶机环境请看专栏前言专栏前言-WooYun漏洞库环境搭建-CSDN博客 目录 该系列专栏旨在让漏洞检测变得更简单，只用于学习用途 一、漏洞描述 1、水平越权 2、垂直越权 二、漏洞级别 三、漏洞检测方法 漏洞修复 一、漏洞描述 偏业务漏洞 1、水平越权 水平越权指的是在同一权限级别下，用户可以访问其他用户的资源或
渗透中的文件上传与下载
有时候拿下一台机器的控制权，需要在这台主机上传一些东西；有时候也会碰到不能直接上传只能通过命令行执行的shell，这就需要将shell下载下来。 目录 利用powershell进行文件上传下载 利用bitsadmin命令进行文件下载 利用certutil命令上传下载文件 利用wget命令上传下载文件 利用powershell进行文件上传下载 # 下载脚本并在内存中执行pow
【网络安全 | 渗透工具】Cencys+Shodan使用教程
原创文章，不得转载。 文章目录 Cencys准备语法全文搜索字段和值搜索通配符搜索布尔逻辑搜索嵌套搜索时间相关搜索范围搜索双引号 (")转义序列和保留字符 Censys 搜索语言中的主机查询查看主机搜索结果Censys 搜索语言中的证书查询查看证书搜索结果生成报告其余 Shodan准备使用语法查看设备详情 Cencys Censys 是一个强大的互联网搜索引擎和数据平台
97.WEB渗透测试-信息收集-Google语法（11）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容：96.WEB渗透测试-信息收集-Google语法（10） 2 、找上传类漏洞地址： • site:xxx.com inurl:file 打开搜索引擎搜索 site:qimai.cn inurl:file 搜索不到就是不存在 • site:xxx.com in
Tomato靶场渗透测试
1.扫描靶机地址 可以使用nmap进行扫描 由于我这已经知道靶机地址 这里就不扫描了 2.打开网站 3.进行目录扫描 dirb http：//172.16.1.113 发现有一个antibot_image目录 4.访问这个目录 可以看到有一个info.php 5.查看页面源代码 可以发现可以进行get传参 6.尝试查看日志文件 http://172.16
使用Proxifer和Burpsuite软件搭配对小程序做渗透测试
1. 前言 在当今的移动互联网领域，小程序凭借其轻巧便捷的特性，快速赢得了用户和开发者的青睐。但伴随小程序的广泛应用，安全隐患也逐渐浮出水面。为有力保障小程序的安全性能，渗透测试已成为关键的举措。接下来，本文将详细阐述如何运用 Proxifer 和 Burpsuite 这两款强大的工具，来对小程序展开渗透测试。 2. 工具下载与配置 2.1 工具下载 工具1：
WEB渗透Linux提权篇-环境变量提权
往期文章 WEB渗透Linux提权篇-提权工具合集-CSDN博客 第一种 假设存在一个脚本代码为 #include<unistd.h>void main(){setuid(0);setgid(0);system("ps");} 编译>gcc demo.c -o shell>chmod u+s shell执行./shell 回显ps命令提权find / -per
安全测试|AWVS渗透测试神器工具详解，零基础入门到精通，收藏这一篇就够了
前言 Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的自动化网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。AWVS可以通过检查SQL注入攻击漏
WEB渗透Win提权篇-合集（下）
完整20w字笔记： 夸克网盘分享 AlwaysInstallElevated提权 >reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated>reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v Alw
web渗透：XXE漏洞
XXE漏洞的原理 XXE（XML External Entity Injection）漏洞是由于应用程序在解析XML输入时，没有正确处理外部实体（External Entities）的引用而产生的安全漏洞。XML外部实体可以引用本地或远程的内容，攻击者可以通过构造恶意的XML输入，利用外部实体引用来读取文件、执行系统命令等。 XXE漏洞的危害 XXE漏洞可以导致多种安全威胁，包括但不限于：
web渗透：CSRF漏洞（跨站请求伪造）
目录 CSRF漏洞 深入研究 CSRF攻击常见于哪些类型的网站？ 如何通过HTTP Referer头来防范CSRF攻击？ 为什么设置Cookie的SameSite属性对预防CSRF有帮助？ 导图 CSRF漏洞 CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种网络安全漏洞，攻击者利用用户已经登录的凭证，诱使用户在不知情的情况下执行恶意操
WEB渗透Win提权篇-PrintNightmare
提权工具合集包（免费分享）： 夸克网盘分享 往期文章 WEB渗透Win提权篇-提权工具合集-CSDN博客 WEB渗透Win提权篇-RDP&Firewall-CSDN博客 WEB渗透Win提权篇-MSSQL-CSDN博客 WEB渗透Win提权篇-MYSQL-udf-CSDN博客 WEB渗透Win提权篇-AccountSpoofing-CSDN博客 WEB渗透Win提权篇-弱权限
sickos 靶机渗透(wolf cms 渗透，squid 代理)
靶机信息 vulnhub靶机 主机发现 192.168.50.152 为靶机Ip ┌──(kali㉿kali)-[~/testSickos]└─$ sudo nmap -sn 192.168.50.0/24[sudo] password for kali: Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-08-30 09:56 C
94.WEB渗透测试-信息收集-Google语法（8）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容：93.WEB渗透测试-信息收集-Google语法（7） • Filetype • Filetype的作用是搜索指定文件。假如我们要搜索网站的数据库文件，那么可以 以 “ filetype:mdb”为关键字进行搜索，很快就可以下载到不少网站的数据库文件。 打开
网络安全之DC-1靶机渗透实验
一、下载DC-1靶机虚拟机镜像文件，导入VM虚拟机 https://pan.baidu.com/s/1B1IbAgA8vD9-cZ_mdZy9wA?pwd=qwui 二、设置DC-1的网卡模式为NAT模式，记录其MAC地址 三、在kali系统中利用nmap工具扫描本网段主机信息 # nmap -sP 192.168.2.0/24 -oN nmap.sP 由图可知靶机获取到的地址是1
近源渗透--“千里之堤，溃于蚁穴”，
近源渗透–“千里之堤，溃于蚁穴” 《中华人民共和国网络安全法》已对企业和组织明确提出了网络攻防演练的政策要求，各企业和组织开展的网络攻防演练的目的是检验人机结合、协同处置等方面的综合防护能力，具备很强的对抗性和实战性。 什么是近源渗透 不同于通过有线网络进行安全性检测的传统方式，近源渗透测试是指测试人员靠近或位于测试目标建筑内部，利用各类无线通信技术、物理接口和智能设备进行渗透测试。近源渗透
93.WEB渗透测试-信息收集-Google语法（7）
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课 上一个内容：92.WEB渗透测试-信息收集-Google语法（6） • intext • intext 的作用是搜索网页中的指定字符，这貌似在 Google Hack 中没有什么作用，不过在以“ intext:to parent directory ”为关键字进行搜索后，我们
WEB渗透Win提权篇-PowerUp
提权工具合集包（免费分享）： 夸克网盘分享 往期文章 WEB渗透Win提权篇-提权工具合集-CSDN博客 WEB渗透Win提权篇-RDP&Firewall-CSDN博客 WEB渗透Win提权篇-MSSQL-CSDN博客 WEB渗透Win提权篇-MYSQL-udf-CSDN博客 WEB渗透Win提权篇-AccountSpoofing-CSDN博客 WEB渗透Win提权篇-弱权限提权
网络安全之渗透测试实战-DC-3-靶机入侵
一、下载靶机DC-3，解压后导入Vmware Workstation https://pan.baidu.com/s/17BcSH6RqC7wuyB7PRNqOow?pwd=kc12 启动DC-3靶机，由于不知道密码，无需登录 二、靶机的网卡采用的是NAT模式自动获取IP地址，此时我们需要先获取其MAC地址。 三、因为DC-3与kali攻击机在同一个网段，在kali攻击机中利用nmap
WEB渗透Win提权篇-提权工具合集
提权工具合集包： 夸克网盘分享 往期文章 WEB渗透Win提权篇-RDP&Firewall-CSDN博客 WEB渗透Win提权篇-MSSQL-CSDN博客 WEB渗透Win提权篇-MYSQL-udf-CSDN博客 WEB渗透Win提权篇-AccountSpoofing-CSDN博客 WEB渗透Win提权篇-弱权限提权-CSDN博客 Tools合集 工具名称下载地址工具描述t
web渗透：SQL注入漏洞的基础知识
目录 SQL注入漏洞的定义和原理 SQL注入的类型和攻击方法 SQL注入的防御措施 示例代码 深入研究 SQL注入漏洞的常见攻击场景有哪些？ 如何有效防范SQL注入攻击？ SQL注入与跨站脚本攻击（XSS）之间有什么区别？ 主要区别 防御措施 SQL注入漏洞的定义和原理 SQL注入是一种常见的网络安全漏洞，攻击者通过在应用程序的输入字段中插入恶意构造的SQL