Netsparker破解版6.2.1.33642 cracked,一句话,可以扫Log4Shell漏洞(CVE-2021-44228)[Log4j rce],添加了OWASP API Top 10 分类和报告模板,将默认忽略的参数比较更改为不区分大小写
Read more
分类： 黑客技术
枚举域名|用户|成员|计算机|特定组|域策略
枚举域名|用户|成员|计算机|特定组|域策略,在这篇博文中，我们将介绍使用本机 Windows/活动目录函数执行的 AD 枚举技术。使用这些功能的主要原因是在组织网络中保持隐身，以避免被蓝队成员发现,您在组织的 AD 中保持隐身的次数越多，利用更多资源的可能性就越大。
Read more
CVE-2021-42278 exp|AD域服务提权漏洞
CVE-2021-42278 exp|AD域服务提权漏洞,Active Directory 域服务特权提升漏洞,要扫描域控制器，请使用该-scan选项。使用-dc-host选项提供DC 的主机名。如果您无法解析主机名，您还可以提供 DC 的 IP -dc-ip
Read more
arsenal 快速启动黑客工具并自动加载渗透测试命令
arsenal 快速启动黑客工具并自动加载渗透测试命令,在 arsenal 中，您可以搜索一个命令，选择一个命令，它会直接在您的终端中预填充,出现很多供你选择的命令,你只需要填写必要的参数即可,无需再输入很长的一串命令,系统会自动帮助你填充好
Read more
log4shell漏洞利用指南及Waf绕过技巧
log4shell漏洞利用指南及Waf绕过技巧,漏洞利用方式,以下命令启动 rmiserver,ldap 服务器。它生成 jndi 链接。这些链接服务于 Java 类，用于执行在 C 参数中指定的命令。A 是您运行 ldap&rmi 的服务器 IP
Read more