黑客技术 归档

GOback: Go语言编写的后门,使用shellcode注入技术

2020年5月13日雨苁木马/病毒(Trojan/virus), 渗透测试, 黑客工具, 黑客技术

GOback: Go语言编写的后门,使用shellcode注入技术,① 带有Win32 API调用的Golang② 注册编辑以保持持久性③ 将自身复制到名称为heIp.exe的其他位置④ 病毒总数的检出率低（7/71） [?]⑤ 在受感染机器中进行32位进程搜索⑥ Shellcode注入

PowerShell渗透测试备忘单

2020年5月12日雨苁技能树, 渗透测试, 渗透测试思维导图/笔记, 黑客技术

PowerShell渗透测试备忘单
此页面包含用于在纯PowerShell中进行渗透测试的PowerShell代码片段和cmdlet列表，而无需使用任何其他模块。这些cmdlet是在受限制的环境中有用的，其中的命令行实用程序，如net.exe，ipconfig.exe，netstat.exe，findstr.exe和其它被封锁，因为我们引入任意代码到环境的能力是有限的。

简单的SMB登录爆破工具smblogin.ps1

2020年5月12日雨苁渗透测试, 黑客工具, 黑客技术

简单的SMB登录爆破工具smblogin.ps1
虽然有执行SMB登录攻击许多new bee的工具（如NMAP smb-brute NSE脚本，Metasploit的smb_login扫描仪和许多其他登录暴力破解攻击工具），有时也有我们不能使用其中任何工具的任何情况存在,这个时候就需要用到smblogin.ps1