最新消息:

标签:exp

初识Linux渗透:从枚举到内核利用
安全运维

初识Linux渗透:从枚举到内核利用

Eternal 6年前 (2018-07-28) 34774浏览 1评论

背景 许多人都认为Linux是最安全的操作系统,因此在对Linux的安全问题上也放松了警惕。那么事实真的如此吗?其实安全从来都只是相对的,Linux也不例外。虽然它加载了强大的安全机制,但仍可能受到来自各方面带来的安全威胁。本文我们主要将讨论有关L...

安全眼

<干货 · 杂铺店>

demon 6年前 (2018-01-04) 30757浏览 0评论

Sigthief Sigthief是一个由python编写的,可以用于劫持合法的数字签名并绕过Windows的哈希验证机制的脚本工具。也可被红队用于将恶意二进制文件以及PowerShell脚本与本机操作系统文件相混淆,以逃避检测并绕过设备的安全防护。...

如何在Kali Linux上编译Windows EXP?
Kali Linux

如何在Kali Linux上编译Windows EXP?

Eternal 7年前 (2017-02-11) 30935浏览 3评论

indows 操作系统作为目前使用最广的桌面系统,无论是在企业或是个人来说都占据着巨大的市场份额。因此,作为我们渗透测试人员来说,在日常工作中就会经常碰到 windows 环境下的工作和服务。另一方面,由于大多数渗透测试者主要使用基于 Linux 的...

Linux提权的4种方式
Kali Linux

Linux提权的4种方式

Eternal 7年前 (2016-11-30) 6991浏览 0评论

当你在攻击受害者的电脑时即使你拥有了一个shell,依然可能会有一些拒绝执行指令的限制。为了获得目标主机的完整控制权限,你需要在未授权的地方绕过权限控制。这些权限可以删除文件,浏览私人信息,或者安装并非受害者希望的软件例如计算机病毒。Metaspl...

Python系列之——zzcms漏洞挖掘到exp编写
代码审计

Python系列之——zzcms漏洞挖掘到exp编写

Eternal 8年前 (2016-10-10) 7487浏览 0评论

0X00 前言: 今天无聊想找个cms来白盒审计一下 练练手 于是就跑去站长之家看了一下 轻量级的那么就是他了 0X01 白盒审计 下载下来安装后 直接扔进法师大牛的源代码审计系统 很快就定位到一个文件的一段sql代码 文件位置:zs/contra...

内网渗透之如何玩转Meterpreter?
Kali Linux

内网渗透之如何玩转Meterpreter?

Eternal 8年前 (2016-10-06) 26036浏览 2评论

随着windows系统的不断更新完善,windows对用户系统的安全力度也在加强。这对我们的渗透,也带来了不少的麻烦。今天我将带大家,利用目前流行的 metasploit 框架,绕过一些 UAC 及防火墙的限制,从而达到成功利用的目的! 由于绕过 U...

实战Linux下三种不同方式的提权技巧
渗透测试

实战Linux下三种不同方式的提权技巧

Eternal 8年前 (2016-10-04) 6081浏览 0评论

在渗透测试或者漏洞评估的过程中,提权是非常重要的一步,在这一步,黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的,不同的虚拟机可以从Vulnhub下载。 实验一:利用Linux内核漏洞提权 Vuln...



合作伙伴