slash_HK的博客

原创 ADCS攻击利用

一万字呕心沥血，全站最详细ADCS攻击利用方法及细节复现，包括服务器配置等，细节满满，支持走一波，也欢迎各位师傅斧正。

原创 Neo-reGeorg正向代理配合kali使用

Neo-reGeorg+proxychains4联动msf

翻译 AD攻击活动目录(0-9)翻译 一

文章翻译自github，原文作者详细讲述了域内相关知识技术，非常全面。

原创 nrichIP分析command tools(Sodan接口调用查询)

nrich是一种命令行工具，可快速分析文件中的所有 IP，并查看哪些具有开放端口/漏洞。也可以从标准输入输入数据以在数据管道中使用。

原创 在本地部署自己的漏洞文章武器库（详细步骤说明）

本地漏洞武器库搭建部署

原创 Winrm后门在实战中的巧妙应用

winrm后门在实战中的巧妙应用在权限维持阶段，有很多方法来做权限稳固，但是对于一台服务器来讲，我们可以利用端口复用打造隐蔽winrm后门，从而对机器进行稳定控制。

原创 红队环境自动化部署工具的利用

一款批脚本处理工具，适用于kali，Ubuntu,windows等，用于自动化部署红队工作中所需要的基础环境，方便快捷

原创 几款好用的指纹识别工具

几款好用的指纹识别工具

原创 一款多线程站点目录扫描工具

一款开源好用的站点目录扫描工具一. 项目地址https://github.com/WangYihang/SourceLeakHacker关于网站目录扫描的工具，之前接触了非常多，例如kali自带的dirb，dirsearch,以及7kbscan等等，今天在逛github的时候偶然间发现了这款站点目录扫描工具，因此做一个记载。首先我们将其下载部署到本地git clone https://github.com/WangYihang/SourceLeakHacker进入到下载的SourceLea

原创 Linux 应急常用命令总结 （一）实用性超强

linux应急常用命令+技巧总结（一）一.Linux常用命令1. top命令 查看进程实时情况注意这里的进程情况都是实时更新的2. ps aux --sort=pcpu | head -10该条命令用于查看CPU占用率前10的进程，和top命令补充使用，可以发现top命令显示不出来的内容3. netstat -anpl # 检查当前存在的连接与监听端口4. ps -ef # 查看当前系统上运行的所有进程与其使用的命令5.查看活动用户6. who 查看当前登录用户 （tt

原创 全站最新全详细Outlook Ntlm Relayx攻击方法复现

outlook ntlm relayx攻击手段详情超详细！

原创 反序列化漏洞

Java php反序列化漏洞复现细节及技术点记录，超详细！

原创 ADCollector工具使用

域内信息自动化收集工具ADCollector

原创 Python 学习笔记