windows命令收集
信息收集:
查看系统版本和补丁信息: systeminfo
查看系统开放端口: netstat -ano
查看系统进程: tasklist /svc
列出详细进程: tasklist /V /FO CSV
查看ip地址和dns信息: ipconfig /all
查看当前用户: whoami /user
查看计算机用户列表: net u……继续阅读 »
jianxin
2个月前 (08-02) 171浏览 0评论
16个赞
一、打点的基本认识
做过红队的小伙伴，对打点一定不陌生，这是一项基本技能。所谓打点，就是拿到一台机器的shell。
打点的一般目的在于利用这台机器，做一个跳板，然后进入内网。
通常给予充分时间的情况下，打点不是一件很难的事情，因为系统总会有漏洞，就算系统没有漏
洞，人也有漏洞，也可以进行钓鱼，甚至还可以近源，可以花钱买内鬼，一切都只是打点的时间和
价格成本与……继续阅读 »
jianxin
2个月前 (07-31) 157浏览 0评论
12个赞
2022年3月8日起，Netsparker正式更名为Invicti
更新版本
Invicti最新版本
更新日志
详细更新日志参考《Invicti Standard Change Log》
Invicti 标准 6.6.0.36485 – 2022 年 6 月 14 日
新的功能
添加了 GraphQL 库检测支持。
将Shark 节点添加 到知识库……继续阅读 »
jianxin
3个月前 (07-03) 235浏览 0评论
3个赞
可以导入文件批量多线程验证域名存活，然后按指定格式导出。
运行环境需要.NET4.5
「cunhuo.exe」https://www.aliyundrive.com/s/XmQweALsikH 提取码: a71c 点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。
……继续阅读 »
jianxin
3个月前 (07-02) 255浏览 0评论
8个赞
cobalt strike 4.5 破解版使用CSAgent进行破解.
cobalt strike 4.5 破解方法
①下载cobalt strike 4.5官方版本
②下载CSAgent v1.3
GitHub
③解压CSAgent v1.3,将cobaltstrike.jar放入其中:
④打开方式:
Windows:
双击cobaltstrik……继续阅读 »
jianxin
4个月前 (06-13) 521浏览 0评论
8个赞
安全设备&VPN弱口令¶
设备
默认账号
默认密码
深信服产品
sangfor
sangfor
sangfor@2018
sangfor@2019
深信服科技 AD
delanrecover
深信服负载均衡 AD 3.6
admin
admin
深信服WAC ( WNS V2.6)
admin
admin
深信服A……继续阅读 »
jianxin
4个月前 (05-21) 297浏览 0评论
1个赞
本次更新插件版本为all-2.0_202201111911.tar.gz
先说一下Nessus 10.0.2的破解方法,部分人说换到Nessus10.0.2会出各种问题.
Nessus 10.0.2破解方法(以kali linux为例)
准备工作
(1)卸载旧版本Nessus
apt remove nessus
(2)重启kali linux
reboot……继续阅读 »
jianxin
4个月前 (05-19) 323浏览 0评论
1个赞
御剑增强版，增加了标题获取功能和单线程扫描以及旁站查找。工具只可用来授权测试，任何使用本工具非授权测试造成的任何结果，软件开发者本人不负责任。
链接：https://github.com/hackerjainxin/yujian
……继续阅读 »
jianxin
5个月前 (05-09) 320浏览 0评论
1个赞
纯http+https协议子域名猜解工具，结果率取决于你的字典。
与别的工具不同之处是：有一个awvs格式的批量导出功能和网站标题显示(防止误报)，会以awvs批量导入文件的格式导出，从而可以直接导入awvs批量扫描免去手工修改格式。
双击可以打开选定的url。
字典文件名为dir.txt
图中baidu.com只是测试作用。
框架支持.net4.5。……继续阅读 »
jianxin
5个月前 (04-30) 821浏览 0评论
1个赞
WAF绕过
安全狗绕过
1.绕过思路：对文件的内容，数据。数据包进行处理。
关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php"
将form-data; 修改为~form-data;
2.通过替换大小写来进行绕过
Content-Disposi……继续阅读 »
jianxin
5个月前 (04-15) 342浏览 0评论
1个赞
