CNEKJPQZEX-eyJsaWNlbnNlSWQiOiJDTkVLSlBRWkVYIiwibGljZW5zZWVOYW1lIjoibGFuIHl1IiwiYXNzaWduZWVOYW1lIjoiIiwiYXNzaWduZWVFbWFpbCI6IiIsImxpY2Vuc2VSZXN0cmljdGl... ...
分类：
其他好文 时间：
2017-05-01 12:50:45
阅读次数：
190
Metasploit+python生成免杀exe过360杀毒 1在kali下生成一个反弹的msf的python脚本,命令如下： 2.拷贝出bk.py到window32系统进行修改，修改如下（这里的红色标注是修改增加的代码，其他不变） 3.在windowsx86上安装支持python的环境，下载pyw ...
分类：
编程语言 时间：
2017-04-29 19:58:28
阅读次数：
2356
摘要： 本文对Rich Edit控件底层消息机制进行了讲解，以期读者对Windows平台下的Rich Edit控件有一个更深入的认识，同时对于使用Win32 SDK进行开发的人员具有一定参考价值。因为文章的初衷是引领C#程序员通过Win32 API调用来扩展C#下的Rich Edit控件的功能，所以 ...
分类：
其他好文 时间：
2017-04-29 18:50:17
阅读次数：
277
openvas扫描生成NBE格式的日志 改个比较好记的文件名 将日志导入到msf进行后续操作，导入之前查看一下hosts和services 导入nbe格式的文件 查看漏洞弱点 msf直接调用nessus 开启nessus服务 创建一个扫描策略 msf连接nessus 查看扫描策略，可以看到刚才创立的 ...
分类：
Web程序 时间：
2017-04-28 16:04:26
阅读次数：
297
设置目标IP 查看是否支持匿名登录 获取到版本信息 使用ftp登录模块 搜索刚才获取到的版本信息，找到一个针对这个版本的漏洞利用代码 ...
分类：
Web程序 时间：
2017-04-28 13:51:22
阅读次数：
162
vnc 密码破解 vnc 端口5900 先开启数据库 启动msf vnc无密码访问 RDP远程桌面漏洞 win7 192.168.1.123 xp 192.168.1.122 发现有两个模块，一个是dos模块，一个是scanner模块 使用dos拒绝服务攻击模块 设置目标IP为XP run运行，XP ...
分类：
Web程序 时间：
2017-04-28 13:50:18
阅读次数：
254
RHOST是限制来源IP，这里不用修改 generate生成payload 假设'\x00'是坏字符，生成payload时就会对'\x00'进行编码，排除坏字符。 -b 去掉坏字符 -t 指定生成的格式 -i 编码几轮 -k 生成过程中不会启动新的进程 -x 使用的模板文件，在模板文件中注入payl ...
分类：
Web程序 时间：
2017-04-27 15:41:28
阅读次数：
170
exploit模块 分为主动，被动exploit 主动exploit：攻击者（通常是客户端）主动发起连接请求，然后发送exploit给被攻击者（通常是服务器端） 被动exploit：被攻击者（通常是客户端）主动发起连接请求，然后攻击者（通常是服务器端）反回exploit给被攻击者 主动exploit ...
分类：
Web程序 时间：
2017-04-27 14:22:32
阅读次数：
152
它位于/usr/share/metasploit-framework 进入到modules目录，有六大模块 exploits：系统漏洞利用的流程，对系统漏洞注入一些特定的代码，使其覆盖程序执行寄存器，使电脑运行我们想让它执行的动作（比如反弹shell），对应每一个漏洞的利用代码。包括针对linux系 ...
分类：
Web程序 时间：
2017-04-26 19:09:37
阅读次数：
179
