反弹shell | 反弹shell总结

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。0x01：Redis未…

 贝塔安全实验室 2022-08-25 13:59:12

10,093 0 2

使用Powershell对目标进行屏幕监控

文章作者：小椰树Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的，具有实战价值。包括…

 Ms08067安全实验室 2020-04-02 17:58:52

13,177 1 11

Window权限维持（五）：屏幕保护程序

屏幕保护是Windows功能的一部分，使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知，Windows的此功能被威胁参与者滥用为持久性方法。这是因为屏幕保护程序是具有.scr文件扩展名的可…

 Bypass007 2019-12-04 14:31:17

12,534 1 0

【HTB系列】靶机Netmon的渗透测试

本文作者：是大方子（Ms08067实验室核心成员）总结和反思：1. win中执行powershell的远程代码下载执行注意双引号转义2. 对powershell代码先转为windo…

 Ms08067安全实验室 2019-09-29 10:24:48

8,011 1 3

使用powershell Client进行有效钓鱼

0x00 简介 Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API…

 SP小编 2015-09-13 22:00:21

10,744 0 0

知其一不知其二之Jenkins Hacking

本文首发安全脉搏 感谢大王叫我来巡山 的投递 转载请注明来源 大多安全工作者听到jenkins都会知道有个未授权的命令执行 但是如果Script页面要授权才能访问呢 或者你的用户没有Overall/R…

 大王叫我来巡山 2014-11-19 12:34:54

47,953 0 4