- 博客(4)
- 收藏
- 关注
原创 PowerShell-Empire安装及使用
Empire简介Empire是一款针对windows平台的、使用PowerShell脚本作为攻击载荷的渗透攻击框架工具,具有从stager生成、提取到渗透维持的一系列功能。Empire实现了无需powershell.exe就可运行PowerShell代理的功能,还可以快速在后期部署漏洞利用模块,其内置模块有键盘记录,Mimkatz、绕过UAC、内网扫描等,并且能够躲避网络检测和大部分安全防护工具的查杀,简单来说有点类似Metasploit,是一个基于PowerShell的远程控制木马。全部功能可参考官网
2022-05-15 17:54:34
666
原创 Django
Django的登陆具有两个函数来执行登录等行为:authenticate()和login().认证给出的用户名和密码可以使用authenticate()函数。具体为authenticate(username=,password=)。如果存在这个用户则返回一个user对象如果没有则返回一个none。当我们在网址后输入authenticate它会返还我们一个报错页面,但同时告诉我们有一个管理员账户admin。可以看到username和password的两个参数随后对其进行一个爆破加入一个针对Dja
2022-05-13 11:18:54
211
原创 liunx常用代码
一、目录操作pwd 查看当前工作目录clear 清除屏幕cd ~ 当前用户目录cd / 根目录cd - 上一次访问的目录cd … 上一级目录查看目录内信息ll 查看当前目录下内容(LL的小写)创建目录mkdir aaa 在当前目录下创建aaa目录,相对路径;mkdir ./bbb 在当前目录下创建bbb目录,相对路径;mkdir /ccc 在根目录下创建ccc目录,绝对路径;递归创建目录(会创建里面没有的目录文件夹)mkdir -p temp/nginx搜索命令find /
2022-03-23 17:46:50
700
1
原创 信息收集及kali安装遇到的问题
目录Whois搜索引擎HACKIP开放端口及服务子域名信息收集绕过CDN收集信息方法介绍学习目标: 1.域名信息收集 2.服务器、中间件指纹 3.信息泄露 1.Whios(资源查询站) 注册人、邮箱、地址、电话、DNS ---------->站长之家、爱站、微步在线、IP反查、天眼查、虎妈查 2.搜搜引擎HACK 搜索引擎能搜到 1.公司新闻动态 2.重要员工信息 3.机密文档 4.用户名密码、邮箱 5.目标系统软硬件技术架构...
2022-03-01 18:19:39
755
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人