hping3基础使用方法介绍hping3是一款功能强大的网络测试工具，主要用于生成和解析TCP/IP协议数据包。它支持多种协议（如TCP、UDP、ICMP、RAW-IP等），并提供…
地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/环境下载下载靶场环境，并导入虚拟机分别是win2003、win7、winser…
一、介绍在Windows 系统中，在“我的电脑”上右击“管理”，依次选择“系统工具→共享文件夹→共享”，就会看到一些带有美元“$”标记的符号就是Windows系统默认共享，也就是W…
目录主机发现主机信息收集敏感信息、配置文件收集域信息收集Linux信息收集一、主机发现已经获取的一台内网的主机权限，如何在内网中寻找我们需要的目标资产，就需要我们根据收集当前主机同…
TyrantTyrant 是一款用于渗透测试和远程控制持久化的恶意工具，具备以下功能：反向Shell：允许攻击者通过指定用户UID进行反弹对应权限的Shell会话。后门注入与持久化…
地址:https://github.com/MartinxMax/KTOR简介KTOR 是一款专为 Linux 横向渗透设计的工具。通过该工具，您可以快速扫描内部 HTTP 服务，…
文章提要这里为啥要去讲这个东西是因为作者本人在初期学习内网的时候发现这块的文章网上老是点到为止，就是最后如何在一个真实环境里面去打，怎么打，老是教完你基本配置但是却不告诉你如何真实…
地址:https://github.com/MartinxMax/ChameleonChameleon跨平台编译C文件，并一次性生成多个平台的可执行文件。可以通过编译Chamele…
信息收集*本次文章只用于技术讨论，学习，切勿用于非法用途，用于非法用途与本人无关！所有环境均为在线下载的靶场，且在本机进行学习。主机扫描arp-scan -l端口扫描nmap -A…
前言记录一次稍微有点崎岖的渗透实战，看我如果从任意文件读取，绕过模块禁用，到上线CS渗透过程信息收集一顿信息收集后，终于找到了这样一个资产，熟悉的师傅可能一眼就看出来了，这是fas…