前言 本文主要是記錄內(nèi)網(wǎng)滲透神器mimikatz的主要使用方法，作為今后在滲透過程中的一個(gè)簡單手冊。 1. 工具簡介 項(xiàng)目地址：https://github.com/gent...
發(fā)簡信
IP屬地：湖南
-
【內(nèi)網(wǎng)滲透】mimikatz 基本使用
-
【安全記錄】玩轉(zhuǎn)GraphQL - DVGA靶場（上）
前言 之前見過一些介紹GraphQL漏洞的文章，翻看參考了很多相關(guān)文章，特以此文記錄學(xué)習(xí)DVGA靶場的過程要點(diǎn)。 GraphQL介紹 GraphQL 是一個(gè)用于API的查詢語...
-
【安全記錄】反彈shell小記
前言 本文記錄反彈shell的一些注意事項(xiàng)，主要包括：常用反彈shell的payload，獲得tty-shell，獲得一個(gè)交互式shell。 常用反彈shell的payloa...
-
【安全記錄】certutil實(shí)戰(zhàn)使用總結(jié)
前言 在先知看到一篇關(guān)于certutil命令的文章（關(guān)于certutil的探究[https://xz.aliyun.com/t/9737]），講得很詳細(xì)、很全面。特此記錄下本...
-
phpstudy后門分析與復(fù)現(xiàn)小白白也要復(fù)現(xiàn)！ phpstudy簡介 phpStudy是一個(gè)PHP調(diào)試環(huán)境的程序集成包。該程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendO...
-
-
漏洞掃描（一）漏洞掃描器安裝Nessus虛擬機(jī)安裝 為什么要用虛擬機(jī)，配置方便，虛擬機(jī)下載下來后直接導(dǎo)入即可使用。而且可以隨時(shí)保存快照，玩壞了也可以隨便復(fù)原。唯一的缺點(diǎn)就是文件比較大，下載較慢。（百度網(wǎng)...
-
