- 博客(32)
- 收藏
- 关注
RSS订阅转载 [渗透技巧] Windows命令行下载
certutil简介用于证书管理支持环境: XP - Windows 10 全系统更多:https://technet.microsoft.com/zh-cn/library/cc755341(v=ws.10).aspxdownloader(1) 保存在当前路径，文件名称同URLeg：certutil.exe -urlcache -spl...
2018-01-08 10:49:00
404
转载 Golang - OSX配置VIM下的Golang开发环境 (MacOS为例)
测试环境MacOS 10.12.6首先安装VIMbrew install vim我已经安装了 Vim 8.0版本然后安装 Vundle ，这是一个vim包管理器git clone http://github.com/gmarik/vundle.git ~/.vim/bundle/vundle然后编辑 ~/.vimr...
2017-11-05 23:16:00
294
转载 Linux美化终端
终端美化不管你是Kali 还是 Centos 还是Ubuntu...请先用你的安装器安装 zsh这里以Ubuntu 为例:终端美化使用的on-my-zsh首先先介绍一下什么是zsh，zsh是一款强大的终端软件，既可以作为一个交互式终端，也可以作为脚本解释器，oh-my-zsh是最为流行的zsh配置文件，提供了大量的主题和插件美化的方法就是将原来的bash用z...
2017-10-26 12:28:00
461
转载 MetaSploit Pro 下载地址
Windows:https://downloads.metasploit.com/data/releases/metasploit-latest-windows-installer.exeLinux:https://downloads.metasploit.com/data/releases/metasploit-latest-linux-x64-insta...
2017-06-30 18:12:00
455
转载 otunnel : 一个和lcx差不多的端口转发的工具
项目地址ooclab/otunnel下载地址(内涵各大平台)http://dl.ooclab.com/otunnel/otunnel 用法前提：1. 假设 server 的地址为 example.com2. 从 client 能连接 server (client 与 server 无需在同一个网络)注意otunnel 程序可以作为 server 和 clie...
2017-06-16 11:15:00
109
转载 MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption 2017-05-18 16:45
wget "https://raw.githubusercontent.com/rapid7/metasploit-framework/6d81ca42087efd6548bfcf924172376d5234a25a/modules/exploits/windows/smb/ms17_010_eternalblue.rb" -O /usr/share/metasploit-frame...
2017-06-08 11:17:00
197
转载 黑客军火库
http://www.hackingarticles.in/penetration-testing/转载于:https://www.cnblogs.com/lfoder/p/6856712.html
2017-05-15 15:47:00
159
转载 图片后门捆绑利用工具 – FakeImageExploiter
在这里，要向大家推荐一款名为“Fake Image Exploiter”的安全工具，该工具可以在图片文件中捆绑隐藏的恶意.bat或.exe程序，方便钓鱼或社工攻击测试过程中的入侵控制。如果受害者点击该恶意图片文件后，将会向控制主机反弹一个管理控制会话。以下是其使用视频：(自带梯子)https://www.youtube.com/watch?v=4dEYIO-xBHU配置...
2017-05-15 11:41:00
1108
转载 给自己的QQ群开启腾讯官方的群聊机器人
看到腾讯有个机器人还不错 能聊天 能唱歌方法：1.点击链接填写https://wj.qq.com/s/946969/64ac群聊机器人内测邀请。按照提示填就行了2.然后就是开启机器人了https://qun.qq.com/qqweb/m/qun/qun_robot/setting.html?_wv=512027&_wwv=1&_bid=2537&a...
2017-04-30 15:46:00
486
转载 ImportError: No module named Crypto.Cipher
from Crypto.Cipher import AES报错：ImportError: No module named Crypto.Cipher解决方法： pip install pycrypto如果还是报错，则删除crypto,pycrypto后，再次安装pycrypto。补充，后面安装又碰到相同问题，上面的操作无法解决，甚至crypto模块内...
2017-04-24 12:17:00
286
转载 Windows下安装Scrapy
安装python根据你的需求下载python安装包，安装python（本文基于python27）https://www.python.org/downloads/ 在 环境变量---"Path"中加入路径："安装目录/python27/;安装目录/python27/Scripts;"在运行中输入"cmd"打开命令窗口，输入"python --versio...
2017-04-20 13:36:00
72
转载 内网渗透小技巧
域环境搭建准备： DC: win2008 DM: win2003 DM: winxpwin2008(域控) 1、修改计算机名：2、配置固定ip: 其中网关设置错误，应该为192.168.206.2，开始默认的网管3、服务器管理器---角色：4、配置域服务: dos下面输入dcpromoPs：这里可能会因为本地administrator的密码...
2017-04-20 13:29:00
3859
转载 Linux下密码抓取神器mimipenguin
前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说弥补了Linux下密码抓取的空缺。项目地址https://github.com/LFODER/mimipenguin使用实例需求：ROOT权限以下环境测试通过K...
2017-04-06 15:05:00
313
转载 Python使用paramiko库远程安全连接SSH
1 #!/usr/bin/python 2 #ssh 3 import paramiko 4 import sys,os 5 6 host='127.0.0.1' 7 user = 'whl' 8 password = '123456' 9 10 s = paramiko.SSHClient() ...
2017-04-04 20:13:00
157
转载 Surfer 高并发双核无头浏览器 （Golang语言）
SurferA high level concurrency downloader.surfer是一款Go语言编写的高并发爬虫下载器，拥有surf与phantom两种下载内核。支持固定UserAgent自动保存cookie与随机大量UserAgent禁用cookie两种模式，高度模拟浏览器行为，可实现模拟登录等功能。高并发爬虫Pholcus的专用下载器。（官方Q...
2017-03-17 12:12:00
878
转载 超简单Windows安装Scrapy (仅需一步)
网上很多关于windows安装Scrapy的教程都非常的繁琐，请看我给大家分享的教程，非常简单 一步完成。超简单的安装方法：下载地址：https://www.continuum.io/downloads Windows用户只修要点击那个Download for 旁边的Win标徽的图标即可进入Windows版本下载页给出懒人链接：h...
2017-03-17 11:43:00
98
转载 内网DNS投毒技术劫持会话
工具列表:tcpdumpFerretHamsternodeclosurether拓扑环境：攻击机：Kali 10.10.10.237被攻击机： win7 10.10.10.232因为只为了测试，只修改了PC1的DNS0x01 node安装wget http://nodejs.org/dist/v0....
2017-02-28 12:49:00
430
转载 Sublime Text 3 3126 注册码 + 下载地址
Sublime Text 3 3126 下载地址Windows版本64位：https://download.sublimetext.com/Sublime%20Text%20Build%203126%20x64.zip32位：https://download.sublimetext.com/Sublime%20Text%20Build%203126.zipO...
2017-01-06 02:24:00
1448
转载 [ Arch Linux ] Arch更新源高速源整理之测速并自动排序高速源 加快更新效率
方法一：工具：rankmirrors0x01 备份原来的源，并创建一个测试源cd /etc/pacman.dcp mirrorlist mirrorlist.bakcp mirrorlist mirrorlist.test0x02 测速与排序开始对新的源测速与排序，并将结果写入源列表文件rankmirrors -n 1 mirrorlist.te...
2016-12-13 12:04:00
2274
转载 Windows安装Scrapy遇坑解决办
PS: Windows真心不适合开发。且行且珍惜....坑：error: Setup script exited with error: Microsoft Visual C++ 9.0 is required (Unable to find vcvarsall.bat). Get it from http://aka.ms/vcpython27...
2016-11-18 19:24:00
100
转载 Django 1.10 找不到静态资源解决方法
测试版本：Django 1.10问题：Django项目找不到静态资源解决方法：1.首先你需要在自己的app下面创建2个目录 static 和 templates树形结构如下(DjangoProject 是我的项目名 blogs 是app名，要创建的目录在blogs下)DjangoProject/├── db.sqlite3├── manage.p...
2016-10-30 14:56:00
104
转载 kali安装java1.8
0x01 下载首先，去官方网站下载JDK1.8对应的版本http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html我的kali安装的是32位的 所以我下载 JDK1.8 32位 的版本,下载速度很慢,你可以使用其他服务器中转或离线下载来提高下载效率。请根据自己的系...
2016-10-28 08:43:00
495
转载 kali Linux添加add-apt-repository
Debian让用户可以通过一个名为add-apt-repository的应用程序，添加和使用PPA软件库，不过Kali Linux在其默认的程序包列表中并不含有该应用程序。就Kali而言，由于这是个特殊用途的应用程序，已进行了某些改动，以便让它适用于最擅长的地方 （渗透测试）。想通过add-apt-repository应用程序启用PPA软件库，遵照下面几个步骤。首先安装Python软...
2016-10-25 20:01:00
547
转载 kali安装java1.7
1.先去这里下载你需要的版本http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html我是kali linux 32位 ，于是我下载的是 jdk-7u80-linux-i586.tar.gz依次执行下面命令，将jdk包解压，并移动到/opt/目录tar zxv...
2016-10-22 01:17:00
339
转载 纯硬盘安装Kali 无需U盘
工具：EasyBCD安装后启动，然后依次点击 添加新条目 >> NeoGrub >> 安装然后如下图点击配置，然后弹出一个记事本窗口，先最小化。进行如下操作：1.拷贝你的kali-linux-2.0-i386.iso 镜像文件到C盘根目录下2.用HaoZip(我电脑上装的是Haozip，你可以根据你自己的压缩软...
2016-10-20 21:32:00
1064
转载 Nexpose下载安装注册一条龙
附上两个下载链接:Windows版本(64bit) :http://download2.rapid7.com/download/NeXpose-v4/NeXposeSetup-Windows64.exeLinux 版本 (64bit) :http://download2.rapid7.com/download/NeXpose-v4/NeXposeSetup-Linux6...
2016-10-16 11:27:00
1358
转载 ubuntu16.04安装metasploit+postgresql
进入到程序想要安装的位置cd /opt然后下载安装脚本curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall...
2016-10-15 13:36:00
197
转载 [像黑客一样生活] shell终端听音乐之网易云shell版
这是一个Python程序,使用Python构建，并以mpg123作为后端。Follow me...特点：Vim 式的流畅操作，支持快捷键绑定支持电台、收藏等各种特色功能支持 OS X 及各类 Linux 发行版环境配置没有安装pacman的请先安装pacman，有则跳过sudo apt-get install pacman -y其次...
2016-10-13 11:02:00
152
转载 python高性能代码之多线程优化
以常见的端口扫描器为实例端口扫描器的原理很简单，操作socket来判断连接状态确定主机端口的开放情况。import socket def scan(port): s = socket.socket() if s.connect_ex(('localhost', port)) == 0: print port, 'open' s.clos...
2016-09-18 21:35:00
235
转载 pip 添加trusted host 一劳永逸
继上一篇《Python virtualenv安装库报错SSL: CERTIFICATE_VERIFY_FAILED》出现的问题进行一个一劳永逸的操作pip升级到7.0以后，在使用http镜像进行包安装及升级的时候往往会有如下提示：Collecting beautifulsoup4The repository located at mirrors.aliyun.com...
2016-09-17 10:40:00
4740
转载 Python virtualenv安装库报错SSL: CERTIFICATE_VERIFY_FAILED
Python virtualenv安装库报错SSL: CERTIFICATE_VERIFY_FAILED问题描述使用pip按照virtualenv报错，如下：pip install virtualenvCollecting virtualenv/opt/python27/lib/python2.7/site-packages/pip/_vendor/request...
2016-09-17 10:29:00
116
转载 kali linux安装virtualbox虚拟机之爬坑经历
很多kali爱好者想把kali linux作为系统使用，但是有些win下的程序有时候也需要用到，此时需要虚拟机。kali系统在安装虚拟机的时候也会遇到一大堆坑，接下来是我的爬坑过程。一波三折。环境 ：kali linux 2.0 32位软件 ：virtualbox 虚拟机0x01 bash: /etc/init.d/vboxdrv: 没有那个文件或目录...
2016-08-16 21:09:00
261
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人