摘要：
1. 永恒之蓝（445端口）
2. 手动微笑漏洞（21端口 vsftpd2.3.4版本）
3. ingres数据库DBMS后门（1524端口）
4. distcc漏洞（3632）
5. udev提权 阅读全文
posted @ 2020-11-11 11:28
彩虹猛犸
阅读(404)
评论(0)
推荐(0)
摘要：
1. IPC管道连接
2. 查看wifi密码
3. Phantom-Evasion免杀框架的运用
4. 自解压（sfx）
5. 数字签名
6. 资源替换 阅读全文
posted @ 2020-11-11 11:25
彩虹猛犸
阅读(273)
评论(0)
推荐(0)
摘要：
1. venom框架
2. shelltel框架
3. backdoor factory（BDP） 阅读全文
posted @ 2020-11-11 11:23
彩虹猛犸
阅读(325)
评论(0)
推荐(0)
摘要：
生成shellcode,自编码免杀 ，自捆绑免杀，msf多重免杀 阅读全文
posted @ 2020-11-11 11:20
彩虹猛犸
阅读(1103)
评论(0)
推荐(0)
摘要：
1. 会话提升的几种方式
2. armitage的熟悉
3. handler生成监听器的方法
4. 防止会话假死
5. 控制台设置编码
6. upx加壳
7. msfvenom木马payload持久化
8. msfvenom木马编码 阅读全文
posted @ 2020-11-11 11:15
彩虹猛犸
阅读(325)
评论(0)
推荐(0)
摘要：
1. 脏牛漏洞复现
2. crontab计划任务
3. suid提权
4. linux痕迹清除 阅读全文
posted @ 2020-11-11 11:11
彩虹猛犸
阅读(507)
评论(0)
推荐(0)
摘要：
1. linux信息搜集
2. nmap漏洞复现
3. msf linux模块反弹shell 阅读全文
posted @ 2020-11-11 11:09
彩虹猛犸
阅读(317)
评论(0)
推荐(0)
摘要：
1. 持续化后门
2. 手动上传木马并加入注册表中
3. 上传nc
4. 开3389-->shift后门-->远程登入
5. at调用 阅读全文
posted @ 2020-11-11 11:02
彩虹猛犸
阅读(369)
评论(0)
推荐(0)
摘要：
1. 利用uac提权 1
2. 绕过uac认证 2
3. 利用windows本地提权漏洞进行提权 阅读全文
posted @ 2020-11-11 10:59
彩虹猛犸
阅读(804)
评论(0)
推荐(0)
摘要：
meterpreter基本命令 阅读全文
posted @ 2020-11-11 10:55
彩虹猛犸
阅读(469)
评论(0)
推荐(0)
摘要：
metasploit的使用 一、msf基本操作 1. 使用msfconsole进入msf控制台界面 2. 在控制台使用msfdb init初始化数据库（创建数据库），这边由于我之前操作过一次所以显示已经开启了，msfdb start开启数据库，然后在命令行模式下开启开机自启动数据库（systemct 阅读全文
posted @ 2020-11-11 10:52
彩虹猛犸
阅读(571)
评论(0)
推荐(0)
摘要：
nmap和nc的使用 nmap的使用 1. nmap -sSV 172.16.100.214 -T4 -F -sS进行SYN扫描，是比较隐匿的 -sV探测打开端口的服务的信息 -sSV将上面两种一起使用 -T4 扫描的速度（0-5） 2. nmap -sSV 172.16.100.214 -T4 - 阅读全文
posted @ 2020-11-11 10:51
彩虹猛犸
阅读(888)
评论(0)
推荐(0)
摘要：
粘滞键和放大镜 /R是递归 /A是将所有权给管理员组 /C在出现错误访问的时候继续 注册表创建自启动 用户克隆 阅读全文
posted @ 2020-11-11 10:41
彩虹猛犸
阅读(253)
评论(0)
推荐(0)
摘要：
' PKCS12Type'报错解决方法 阅读全文
posted @ 2020-11-11 09:14
彩虹猛犸
阅读(956)
评论(0)
推荐(0)
浙公网安备 33010602011771号