hush的文章

2020-03-16hush阅读(2192)赞(0)

该PSEXEC模块是经常使用的渗透测试，以获得访问给定的系统，你已经知道的凭据。它由Sysinternals编写，并已集成到框架中。通常作为渗透测试人员，我们可以通过一些漏洞成功获得对系统的访问权，使用meterpreter来获取密码或其他...

2020-03-15hush阅读(1057)赞(0)

什么是WMAP？ WMAP是功能丰富的Web应用程序漏洞扫描程序，最初是通过名为SQLMap的工具创建的。该工具与Metasploit集成在一起，使我们能够从Metasploit框架内进行Web应用程序扫描。 使用WMAP进行漏洞扫描 首先...

2020-03-14hush阅读(825)赞(0)

通常，尤其是对于客户端漏洞利用，您会发现您的会话仅具有有限的用户权限。这会严重限制您可以在远程系统上执行的操作，例如转储密码，操纵注册表，安装后门等。幸运的是，Metasploit具有Meterpreter脚本getsystem，它将使用多...

2020-03-13hush阅读(738)赞(0)

Metasploit有两种内置方法，可用于感染带有恶意Metasploit有效负载的Word和Excel文档。您还可以使用自己的自定义有效负载。它不一定需要是Metasploit有效负载。在进行客户端攻击时，此方法很有用；如果您必须绕过某种...

2020-03-12hush阅读(658)赞(0)

Metasploit有许多用途，将在这里讨论的另一种用途是客户端漏洞利用。为了展示如何在客户端漏洞利用中使用MSF的强大功能。 在安全领域，社会工程学已成为越来越常用的攻击媒介。即使技术在不断变化，但似乎保持不变的一件事是人们缺乏安全性。因...

2020-03-11hush阅读(770)赞(0)

Metasploit充满了有趣和有用的功能。其中之一是能够从Metasploit有效负载生成可执行文件的能力。这在诸如社会工程学的情况下非常有用；如果您可以让用户为您运行有效负载，则没有理由去利用任何软件。 让我们看一个简单的例子。我们将生...

2020-03-10hush阅读(1263)赞(0)

使用无扫描仪进行VNC身份验证检查 VNC身份验证无扫描程序是Metasploit的辅助模块。该工具将搜索一系列IP地址，以查找正在运行未配置密码的VNC服务器的目标。相当不错，每个管理员都在允许入站连接之前设置了密码，但是您永远不知道何时...

2020-03-09hush阅读(601)赞(0)

1. 读写操作 <?php require_once "lib\PHPExcel-1.8\Classes\PHPExcel.php"; echo "<P>test phpexcel</P>"; //读数据 $f...

2020-03-08hush阅读(1266)赞(0)

使用SMB_LOGIN扫描访问 一个常见的情况是拥有有效的用户名和密码组合，并且想知道您还可以在哪里使用它。这是SMB登录检查扫描程序非常有用的地方，因为它将连接到一系列主机，并确定用户名/密码组合是否可以访问目标。它将在它触及的每个Win...

2020-03-07hush阅读(3048)赞(0)

先上两个文件 index.php  一个curl.php index.php是我们要采集的。以下是源码 $client_ip = getip(); $referer = getreferer(); $allow_ip = '192.168....