searchsploit使用攻略在提权过程中需要通过掌握的信息来对系统、软件等存在的漏洞进行搜索，获取其利用的poc，通过编译后，实施提权。searchsploit提供漏洞本地和在线查询，是渗透测试中提权的重要武器。1.1searchsploit简介ExploitDatabase（https://github.com/offensive-sec..
分类：
其他好文 时间：
2017-07-08 21:07:36
阅读次数：
295
后门工具dbd dbd功能类似于Netcat，但提供强大的加密功能，支持AES-CBC-128和HMAC-SHA1加密。该工具可以运行在类Unix和Windows系统中。渗透测试人员首先使用该工具在目标主机建立监听，构建后门。然后，再在攻击机使用该工具连接目标主机，执行Shell命令，从而达到控制目 ...
分类：
数据库 时间：
2017-07-01 13:42:35
阅读次数：
245
在渗透测试早期阶段，安全人员往往需要从互联网快速获取目标的一些信息，以确认测试目标的概况。为了满足这个需求，Kali Linux提供了theharvester工具。该工具可以搜索引擎、社交网站获取目标相关的信息，如邮件地址、子域名、主机、雇员姓名、开放端口等。由于要满足用户的快速收集信息的需求，该工 ...
分类：
系统相关 时间：
2017-06-30 01:00:07
阅读次数：
344
干货大放送！Github最全渗透测试资源！在线资源：渗透测试资源：Metasploit Unleashed 链接地址 - 免费攻防安全metasploita课程PTES 链接地址 - 渗透测试执行标准OWASP 链接地址 - 开源Web应用安全项目Shellcode开发：Shellcode Tuto ...
分类：
其他好文 时间：
2017-06-23 23:49:28
阅读次数：
357
0x00 简介 97年生 计算机相关专业，无线电安全攻防方向。 涉猎较多，喜欢研究无线、硬件、软件、网络、攻击、检测、防御等各类安全技术 精通较少，主要擅长的还是硬件、无线攻击方面 现阶段在研究 无线通信安全 和 学习WEB渗透测试（脚本小子水平，老司机麻烦带带我~） 博客文章大部分都是从互联网上转 ...
分类：
其他好文 时间：
2017-06-23 23:44:34
阅读次数：
276
