会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
flag
博客园
首页
新随笔
联系
管理
订阅
上一页
1
···
7
8
9
10
11
12
13
14
15
···
40
下一页
2022年2月9日
安全论坛
摘要: 华盟学院:https://bbs.77169.com/portal.php华盟网:https://www.77169.com即刻网:http://www.secist.com/熊猫情报网:http://www.pandaib.com/破晓团队:http://www.secbug.org/吾爱漏洞:h
阅读全文
posted @ 2022-02-09 11:03 kalibb
阅读(1192)
评论(0)
推荐(0)
2022年2月5日
旋转相册
摘要: 1.html <!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title></title><link type="text/css" href="css/style.css" rel="stylesheet" /></head>
阅读全文
posted @ 2022-02-05 13:49 kalibb
阅读(73)
评论(0)
推荐(0)
2022年2月2日
基于Windows应用程序dll劫持的权限维持
摘要: 假设我们通过某个漏洞,获取目标服务器的shell,在进行攻防的时候,为了不引起防守方(蓝队)的发现,我们要不能上来就把动作搞得很大,往往我们要对自己获取的“肉鸡”进行权限的维持,以便进行后渗透 在这里我以ms17-010为例,进行实验 1.实验环境 攻击者(红队):kali linux 192.16
阅读全文
posted @ 2022-02-02 22:01 kalibb
阅读(211)
评论(0)
推荐(0)
基于Windows系统应用的权限维持
摘要: 1.dll劫持 生成dll 通过msf将dll木马上传到目标应用程序的dll文件夹里面,然后通过msf来将木马dll名称和正常dll名称进行互换 远程开启监听,然后一旦目标机器的应用程序运行就会触发dll木马,从而获取shell 微信进行dll劫持
阅读全文
posted @ 2022-02-02 12:43 kalibb
阅读(47)
评论(0)
推荐(0)
2022年1月31日
解决编码问题
摘要:
阅读全文
posted @ 2022-01-31 10:03 kalibb
阅读(20)
评论(0)
推荐(0)
2022年1月28日
Windows系统散列值获取分析与防范
摘要: LM Hash && NTLM Hash Windows操作系统通常使用两种方法对用户的明文进行加密处理,在域环境中,用户信息存储在ntds.dit中,加密后为散列值。Windows操作系统中的密码一般由两部分组成,一部分为LM Hash,另一部分为NTLM Hash。在Windows操作系统中,H
阅读全文
posted @ 2022-01-28 19:24 kalibb
阅读(555)
评论(0)
推荐(0)
2021年12月25日
hydra安装及破解rdp方法
摘要: hydra暴力破解工具 下载:https://github.com/vanhauser-thc/thc-hydra 安装步骤: ./configure make&&make install 注意rdp需要安装freerdp库,configure时如果没有此库会继续进行安装,但是无法执行后续的rdp破
阅读全文
posted @ 2021-12-25 12:13 kalibb
阅读(1234)
评论(0)
推荐(0)
2021年12月23日
centos7挂载U盘,查看U盘文件
摘要: 、在根目录下创建挂载的目录:mkdir mnt/usb 2、查看U盘在系统中的命称:fdisk -l 3、使用mount命令挂载U盘:mount /dev/sdb1 mnt/usb,一半就是第一个 但是这里会报错: 查询资料发现,网上一般说ntfs文件系统组件没有安装所致, 先加源:wget -O
阅读全文
posted @ 2021-12-23 11:04 kalibb
阅读(3448)
评论(0)
推荐(0)
2021年12月20日
Docker 设置国内镜像源
摘要: 创建或修改 /etc/docker/daemon.json 文件,修改为如下形式 # vi /etc/docker/daemon.json { "registry-mirrors": ["http://hub-mirror.c.163.com"] } systemctl restart docker
阅读全文
posted @ 2021-12-20 22:30 kalibb
阅读(836)
评论(0)
推荐(0)
KALI搭建Docker+Vulhub漏洞复现环境
摘要: 在学习网络安全的过程中,少不了的就是做漏洞复现,而漏洞复现一般比较常用的方式就是使用docker-vulhub进行环境搭建,我近期也遇到了这个问题,但是网上的教程特别混乱,根本起不到帮助作用,即使有可以看的,也不是很完整,所以我写了一篇关于安装docker和vulhub的总结 Docker简介 Do
阅读全文
posted @ 2021-12-20 21:57 kalibb
阅读(388)
评论(0)
推荐(0)
上一页
1
···
7
8
9
10
11
12
13
14
15
···
40
下一页
公告