分析的一个远控，感谢wstone的指导~ 创建dll python main.py sc.py 然后pythoninstall 生成exe。 监听： ...
分类：
编程语言 时间：
2016-09-23 19:50:07
阅读次数：
390
应朋友需求，他要在vps上面安装metasploit，因为kali2.0是基于debian8的，所以我建议他使用debian8。但是他说使用debian8添加kali源，更新时出现404NotFound错误。于是乎，我就亲自尝试了一下。先看一下环境root@localhost:~#cat/etc/issue.net&&uname-a
DebianGNU/Lin..
分类：
Web程序 时间：
2016-09-17 13:35:18
阅读次数：
246
3. 上网调查一下目前流行的源程序版本管理软件和项目管理软件都有哪些， 各有什么优缺点？ （1）Microsoft TFS的优缺点： 优点：是对敏捷，msf，cmmi等项目、过程管理、过程改善的支持。任务版上能将需求、项目进度一览无余，对于小团队而言，比甘特图更有用。 缺点：能应用起来的团队、公司的 ...
分类：
其他好文 时间：
2016-09-07 22:28:36
阅读次数：
175
Metasploit Framework命令汇总 一、msfconsole ? 帮助菜单 back 从当前环境返回 banner 显示一个MSF banner cd 切换目录 color 颜色转换 connect 连接一个主机 exit 退出MSF help 帮助菜单 info 显示一个或多个模块的 ...
分类：
Web程序 时间：
2016-09-03 22:33:08
阅读次数：
267
MSF基础攻击实践 MSF的六个模块：exploit,encoder,payload,aux,post,nops exploit——渗透攻击模块 exploit——渗透攻击模块 encoder——编码器模块，对指令重新进行编码，用以实现反检测功能、指令顺利执行等 encoder——编码器模块，对指令 ...
分类：
其他好文 时间：
2016-09-02 00:34:51
阅读次数：
187
#1 Nessus：最好的UNIX漏洞扫描工具#2 Wireshark：网络嗅探工具#3 Snort：一款广受欢迎的开源IDS（Intrusion Detection System）（入侵检测系统）工具 #4 Netcat：网络瑞士军刀#5 Metasploit Framework：黑掉整个星球#6 ...
分类：
其他好文 时间：
2016-09-01 02:04:03
阅读次数：
275
在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门通过Metasploit对安卓设备进行控制。文章比较基础、可动手性强，有设备的童鞋不妨边阅读文章边操作，希望能激发大家对移动终端的安全兴趣。 (文章内容存在一定攻击性，目的在于普及终端安全知识、提高安全意识，如有非法使用 ...
分类：
微信 时间：
2016-08-20 16:03:29
阅读次数：
3662
祭出神器MSF 再用auxiliary/scanner/http/tomcat_mgr_login 这个辅助模块爆破下弱口令 这里就用模块自带的字典吧 然后简单配置下.RUN 需要自己定义字典的话，set看变量路径，然后show options ,然后下图 参考http://www.2cto.com ...
分类：
Web程序 时间：
2016-08-19 01:03:10
阅读次数：
689
在WEB渗透中当我们拿到webshell了，我们可以试试用MSF(metasploit)来进行提权，在MSF里meterpreter很强大的！ 我们先用msfvenom生成一个EXE的木马后门。 然后在到MSF根据刚才配置的木马后门进行监听... 然后在把木马上传到服务器（受害者）的机器里，必须上传 ...
分类：
其他好文 时间：
2016-08-14 16:13:34
阅读次数：
409
