黑客技术归档 - 第27页共179页

域渗透思维导图 pentesting Active Directory

域渗透思维导图 pentesting Active Directory,涉及网络扫描,漏洞利用,DC ip查找,SMB共享,查找用户列表,投毒,导出证书,获取哈希,转储SAM文件NTLM哈希,收集已安装的软件，易受攻击的软件，共享，网络信息，组，特权等

retoolkit 逆向工程工具包 Reverse Engineer’s Toolkit,AutoIt Decompilers,Decompilers,Delphi,Dotnet,OLE,PE Analyzers,Monitors,Unpacking,Utilities

sql注入登陆绕过 SQLi Auth Bypass payloads,利用SQL注入来绕过登录界面,’ OR 1=1 –+,AND true,AND false,1-false,1-true,1*56,’ AND id IS NULL; —

APP各种抓包教程 Hook | SSL Pinning |Frida,android app packet captures,使用 Frida + Xposed + Objection + Burpsuite 进行对 APP 进行抓包,SSL Pinning 或者证书检验绕过抓包

trickest wordlists 渗透测试字典,Real-world infosec wordlists, updated regularly,此词表包含为Inventory项目中的每个目标找到的子域。它由 50 多个公共漏洞赏金计划的子域生成的 140 万个单词组成