08 2019 档案

Centos6.5 忘记密码解决方法
摘要：问题 原因 ： 太久没用centos了 忘记密码了 很尴尬 快照也没说明密码。。。。 1.重启 centos 在开机启动的时候快速按键盘上的“E”键 或者“ESC”键（如果做不到精准快速可以在启动前一直按着或者不停的按），会进入如下界面。如果你的有多个操作系统就会出现多个内核，就会出现多个选项 2. 阅读全文
posted @ 2019-08-29 11:03 Sylon 阅读(2470) 评论(0) 推荐(0)
解决靶机Bee-Box 键盘乱序问题
摘要：Bee-Box介绍 解决方法 阅读全文
posted @ 2019-08-28 15:06 Sylon 阅读(272) 评论(0) 推荐(0)
Nmap的一些常用的nse脚本
摘要：转自freebuf.com/ 点击跳转 在这篇文章中，我们将研究最著名的渗透工具之一 Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper（网络映射器），具有相当强大的扫描功能，几乎适用于任何渗透场景。不少人甚至认为它就是全球最好的扫描软件。除了常规的网络扫描，Nmap还可根据 阅读全文
posted @ 2019-08-27 18:19 Sylon 阅读(386) 评论(0) 推荐(0)
内网搜集实战
摘要： 阅读全文
posted @ 2019-08-27 16:29 Sylon 阅读(193) 评论(0) 推荐(0)
使用msfvenom生成木马
摘要：msfvenom Options: -p, --payload < payload> 指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用& #039;-& #039;或者stdin指定 -l, --list [module_type] 列出指定模块的所有可用资源. 阅读全文
posted @ 2019-08-27 16:23 Sylon 阅读(748) 评论(0) 推荐(0)
永恒之蓝复现（win7/2008）
摘要：Kali对Windows2008/7的MS17010漏洞测试(MSF自带模块) 0x01 说明 其实这个MSF自带的exp模块还是挺让人伤脑筋的，因为它支持的OS并不是很多，也就Windows Server 2008和Win7能用一下，比他们版本低的xp/2003以及比他们版本高的8/2012都不可 阅读全文
posted @ 2019-08-26 15:52 Sylon 阅读(516) 评论(0) 推荐(0)
虚拟机kali linux与windows主机共享文件
摘要：在windows中我们可以直接拖拽文件，有的时候wmtools无效 很苦恼 从kali中托文件就不可以， 于是那就用到了共享文件夹 一、在虚拟机名称处右键，选择设置，会弹出一个设置框 二、选择选项->共享文件夹 》右边的具体设置中，选择总是启用（选择在下次关机或挂起前一直启用也可以），然后点击添加， 阅读全文
posted @ 2019-08-20 10:59 Sylon 阅读(5507) 评论(0) 推荐(2)
Windows下内网渗透常用命令总结
摘要：域内信息收集常用命令 net group /domain //获得所有域用户组列表 net group zzh /domain //显示域中zzh组的成员 net group zzh /del /domain //删除域中zzh组 net group zzh andy /del /domain // 阅读全文
posted @ 2019-08-15 18:37 Sylon 阅读(2084) 评论(0) 推荐(0)
IP地址分类
摘要：IP地址的分类——a，b，c 类是如何划分的 现在的IP网络使用32位地址，以点分十进制表示，如172.16.0.0。地址格式为：IP地址=网络地址＋主机地址 或 IP地址=主机地址＋子网地址＋主机地址。 IP地址类型 最初设计互联网络时，为了便于寻址以及层次化构造网络，每个IP地址包括两个标识码（ 阅读全文
posted @ 2019-08-15 15:20 Sylon 阅读(238) 评论(0) 推荐(0)
Python 加密 shellcode 免杀
摘要：Python 加密 shellcode 免杀 环境准备： Windows7 32 位系统； Shellcode 使用 kali linux Metasploit 生成 shellcode Windows7 需要安装的软件： Python2.7, pip install pyinstaller pyw 阅读全文
posted @ 2019-08-04 22:35 Sylon 阅读(1008) 评论(0) 推荐(0)
CVE-2019-13272Linuxkernel权限许可和访问控制问题漏洞
摘要：漏洞简介： Linuxkernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linuxkernel5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的 ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。 漏洞 阅读全文
posted @ 2019-08-04 22:32 Sylon 阅读(397) 评论(0) 推荐(0)
安全测试项梳理及指导安全测试项梳理及指导
摘要：1. 安全测试在做什么？ 扫描？在很多人的眼中，做安全的就是整天拿个工具在哪里做扫描操作，使用各种不同的工具做扫描。是的，扫描是安全测试的很重要的一部分，扫描可以快速有效的发现问题。扫描工具的易用性、方便性决定了重要地位。但是扫描工具的局限性、程序的不够灵活等缺点也是显而易见的。不管是扫描报告的分析 阅读全文
posted @ 2019-08-04 22:30 Sylon 阅读(755) 评论(0) 推荐(0)
Everything 信息泄露
摘要：google语法: inurl:Diagnostics/index 这个无意间看到别人找到的，其实是everything自带的http服务器功能开启了忘记关，算是管理员自己的疏忽 可以看到开了everything的http服务的机器，由于是administrator权限运行的，所以管理员桌面文件可以 阅读全文
posted @ 2019-08-04 22:26 Sylon 阅读(281) 评论(0) 推荐(0)
CVE-2019-13272 Linux kernel 权限许可和访问控制问题漏洞
摘要：漏洞简介：Linuxkernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linuxkernel5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace... 阅读全文
posted @ 2019-08-02 09:44 Sylon 阅读(501) 评论(0) 推荐(0)

Live2D