Kali 渗透测试：基于结构化异常处理的渗透-使用Python编写渗透模块（一）
Kali 渗透测试：基于结构化异常处理的渗透随着Windows操作系统的安全性不断提高（尤其是Windows 10等操作系统的推出），这种简单地利用JMP ESP指令执行数据区域代码的方法已经很难实现了。不过很快就有人发现了一个新途径，那就是Windows操作系统下的结构化异常处理（Structured Exce...
Kali 渗透测试：基于结构化异常处理的渗透-使用Python编写渗透模块（二）
接上文 基于结构化异常处理的渗透-使用Python编写渗透模块（一）https://developer.aliyun.com/article/1618639 1.2.2 查找POP/POP/RET指令的地址现在需要从一个外部的DLL文件载入一个地址，而且是一个没有被SafeSEH保护的DLL文件的POP/POP/RET指令地址。Mona.py是一个由Py...
Kali渗透测试：使用browser_autopwn2模块进行渗透攻击
Kali渗透测试：使用browser_autopwn2模块进行渗透攻击如果觉得一个一个地选择模块很麻烦， 也可以使用browser_autopwn模块。这种攻击的思路是渗透者构造一个攻击用的Web服务器，然后将这Web服务器的地址发给我目标用户，当目标用户使用有漏洞的浏览器打开这个地址的时候，攻击用的Web服务器就会向浏览器发...
Kali渗透测试：Metasploit 6.0 中的Evasion模块 原创
Kali渗透测试：Metasploit 6.0 中的Evasion模块Metasploit 开发团队一直致力于免杀技术的研究，并且将一些研究成果应用在了这款产品中。其中Evasion模块可以生成免杀的远程控制被控端。在启动Metasploit时，可以看到Evasion模块，启动命令如下： ┌──(root💀ka...
[笔记]渗透测试工具Burpsuit《二》Proxy模块介绍以及使用
前言我们常用的模块有：ProxySpiderScannerIntruderRepeaterDecoder下面先从Proxy开始介绍并进行最简单的实操准备环境：win10burpsuite自带浏览器burpsuite_pro_v2022.1.1.jar开始可参考总结
渗透测试-使用metasploit的evasion模块生成后门木马
1.evasion简介evasion是metasploit自带的模块，使用此模块可以生成反杀毒软件的木马。2.操作流程打开kali系统的Metasploit软件。编辑如图，我们可以看到evasion中有7个模块编辑 查看模块 search evasion编辑使用模块 use evasion/windows/windows_defender_exe编辑 查看需要配置的参数 show o....
《Metasploit渗透测试手册》—第8章8.6节移植并测试新的漏洞利用代码模块
本节书摘来自异步社区《Metasploit渗透测试手册》一书中的第8章8.6节移植并测试新的漏洞利用代码模块，作者【印度】Abhinav Singh,更多章节内容可以访问云栖社区“异步社区”公众号查看。 8.6 移植并测试新的漏洞利用代码模块Metasploit渗透测试手册在上节中学习了怎样使用可用的概念验证代码开发完整的Metasploit模块，本节中将把该模块保存到合适的位置，并测试其是否正....
《Metasploit渗透测试手册》—第8章8.5节 将漏洞利用代码转换为Metasploit模块
本节书摘来自异步社区《Metasploit渗透测试手册》一书中的第8章8.5节 将漏洞利用代码转换为Metasploit模块，作者【印度】Abhinav Singh,更多章节内容可以访问云栖社区“异步社区”公众号查看。 8.5 将漏洞利用代码转换为Metasploit模块Metasploit渗透测试手册在前面的内容中已介绍了如何使用漏洞利用代码模块来攻陷目标机器。在本节中，我们将进一步拓展模块使....
《Metasploit渗透测试手册》—第8章8.2节 探索模块结构
本节书摘来自异步社区《Metasploit渗透测试手册》一书中的第8章8.2节 探索模块结构，作者【印度】Abhinav Singh,更多章节内容可以访问云栖社区“异步社区”公众号查看。 8.2 探索模块结构Metasploit渗透测试手册理解漏洞利用模块的结构是非常重要的，因为这有助于对不同漏洞利用模块的正确分析。由于Metasploit框架是一个开源项目，其开发依赖于来自研究团体的贡献。来自....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
