渗透测试归档 - 第19页共127页

渗透测试技巧之内网域攻击 Active Directory

渗透测试技巧之内网域攻击 Active Directory,信息收集,Wmi,PowerView,Linux,临时HTTP服务架设,Powershell基础操作,远程执行,加载exe,EXE2PS1,绕过策略,写入bat绕过,加载dll

渗透测试技巧之文件传输 file transfer,Windows/linux查找文件,创建,压缩,解压,传输,FTP,VBS,Powershell,Certutil,Python,Perl,PHP,Curl,wget,nc,SCP

渗透测试技巧之权限提升提权 Privilege Escalation,注册表开启,NETSH启动服务,Wmic开启,Impacket工具包,Windows-exploit-suggester,Wesng,Searchsploit,xp_regwrite

渗透测试技巧之免杀 bypass av,MSF shellcode免杀,c/c++源码免杀,汇编花指令,XOR加密,远程线程注入,加载器免杀,c#源码免杀,加密处理,XOR/AES编码,Python源码免杀,Py2exe打包exe,加载器分离

渗透测试之突破口常见攻击手法及漏洞利用,web服务突破,一些存在问题的逻辑,爆破弱密钥,注入,拿shell,xss,伪造页面钓鱼,php任意文件读取/下载,php文件包含,Getshell,XML注入,数据库,反弹shell,Fuzz,bypass