Run

工欲善其事，必先利其器 渗透测试是一个自动化与手工结合的过程，自动化测试工具必不可少。 漏洞扫描Acunetix 14.9.220713150 - 扫描器领军者软件介绍Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬 ...

Apache Log4j任意代码执行复现1、构造反序列化exp，改一下ip就好了 123456789101112131415import java.lang.Runtime;import java.lang.Process;public class Exp { static  ...

前言众所周知，关于cs相关的资料都非常的少，并且是打得特别紧，特别是这两年各个安全厂商对cs相关的内容都给予了特征识别等严重的打击，例如vultr网站会检测特征并关停服务器，我们可以同个多种方式更改特征绕过，接下来我们来讲更改cs的算法进行绕过。例如下面这样 我弄的环境，就因为开了cs结果就被强制破 ...

前言 包含多种漏洞利用以及webshell集成工具 一、启动界面 二、安装过程方法在压缩之后目录中也会写12pip install -U wxPython # python3.x 安装一个依赖python GUI_Tools.py # 直接python3.x 执行 三、插件及其目录形式 ...

前言 掌控安全里面的靶场内网渗透，练练手！ 实操 环境：http://afsgr16-b1ferw.aqlab.cn/?id=1 工具：CobaltStrike 3.14 学习 最近学习CobaltStrike，所以写一篇关于CobaltStrike的姿势 上篇文章都讲过了就不赘述了，拿到s ...

前言 掌控安全里面的靶场内网渗透，练练手！ 内网渗透拿域控 环境：http://afsgr16-b1ferw.aqlab.cn/?id=1 1、进去一看，典型的sql注入 2、测试了一下，可以爆库，也可以写一句话，并且还爆了绝对路径，直接拿shell，进入主题 ①将shell.php写 ...

公众号“渗透安全团队”星球内部使用，密码在星球內

公众号“渗透安全团队”星球内部使用，密码在星球內

公众号“渗透安全团队”星球内部使用，密码在星球內