hush的文章

2020-03-26hush阅读(1362)赞(0)

在其许多技巧中，Metasploit还允许我们生成和处理基于Java的外壳程序，以获得对系统的远程访问。那里有很多写得不好的Web应用程序，它们使您可以上传所选文件并通过在浏览器中调用来运行它。 首先，我们先生成一个反向连接的jsp she...

2020-03-25hush阅读(832)赞(0)

作为SEO，移动，重命名和删除URL是我们工作中非常常见的一部分，这也意味着重定向也是如此。如果您不熟悉SEO，或者只需要复习一下，重定向就会告诉Google等搜索引擎页面已移至新位置。重定向还有助于确保访问者找到他们要查找的页面，而不是“...

2020-03-24hush阅读(727)赞(0)

透视攻击是使用实例（也称为“工厂”或“立足点”）以能够在网络内部移动的独特技术。基本上，使用第一个折衷方案可以允许甚至协助其他原本无法访问的系统的折衷方案。在这种情况下，我们将使用它来路由来自通常不可路由的网络的流量。 例如，我们是Secu...

2020-03-23hush阅读(753)赞(0)

Meterpreter能够在不接触硬盘的情况下嗅探远程主机的数据包。如果我们想监视正在发送的信息类型，这尤其有用，甚至更好，这可能是多个辅助模块的开始，这些模块最终将在捕获文件中查找敏感数据。嗅探器模块可以在环形缓冲区中存储多达200,00...

2020-03-22hush阅读(788)赞(0)

让我们看看另一种情况，Metasploit使仅使用内置系统工具就可以很容易地对系统进行后门操作。我们将利用Carlos Perez的getgui脚本，该脚本启用远程桌面并创建一个用户帐户供您登录。使用此脚本再简单不过了。 meterpret...

2020-03-21hush阅读(826)赞(0)

在此示例中，我们将安装Netcat后门，而不是在远程系统上查找信息。这包括对系统注册表和防火墙的更改。 首先，我们必须将Netcat的副本上载到远程系统。 meterpreter > upload /usr/share/windows...

2020-03-20hush阅读(630)赞(0)

有时最好不要记录您的活动。无论出于何种原因，您都可能会发现需要清除Windows事件日志的情况。查看位于scripts / meterpreter中的winenum脚本的源代码，我们可以看到此函数的工作方式。 def clrevtlgs()...

2020-03-19hush阅读(701)赞(0)

在2月27，百度官网平台发布了先最新算法‘劲风算法’，小源给大家来简析一下有关百度最新算法个人看法。 百度本算法提及是有关网站及其小程序的聚合页面打击，那么首先了解下什么是聚合页面。 1：聚合页就相当于你看见门户网站的专题页，页面内容是有针...

2020-03-18hush阅读(661)赞(0)

php curl功能很强大，我们最经常用来做的是读取网页的HEADER头信息，但是其功能不仅限于此，还可以进行网页抓取等等，下面先看一个获取header头部信息的例子 <?php function _get_header($url) ...

2020-03-17hush阅读(718)赞(0)

本文主要和大家分享Linux终极渗透测试命令总结，如下是一份 Linux 机器的渗透测试备忘录，是在后期开发期间或者执行命令注入等操作时的一些典型命令，设计为渗透测试人员进行本地枚举检查之用。 命令 描述 netstat -tulpn 在 ...