分类 安全工具 下的文章

Cobalt Strike 初体验


Cobalt Strike 一款以 metasploit 为基础的 GUI 的框架式渗透测试工具,集成了端口转发、服务扫描,自动化溢出,多模式端口监听,win exe 木马生成,win dll 木马生成,java 木马生成,office 宏病毒生成,木马捆绑。

钓鱼攻击包括:站点克隆,目标信息获取,java 执行,浏览器自动攻击等等。


爬虫基础篇[Web 漏洞扫描器]


本文作者: fatez3r0 已获得作者授权转载 本文博客地址:http://blog.fatezero.org/2018/03/05/web-scanner-crawler-01/

Web 漏扫的爬虫和其他的网络爬虫的技术挑战不太一样,漏扫的爬虫不仅仅需要爬取网页内容、分析链接信息, 还需要尽可能多的触发网页上的各种事件,以便获取更多的有效链接信息。 总而言之,Web 漏扫的爬虫需要不择手段的获取尽可能多新的链接信息。

在这篇博客文章中,我打算简单地介绍下和爬虫浏览器相关内容,爬虫基础篇倒不是说内容基础,而是这部分内容在漏扫爬虫中的地位是基础的。


打造属于自己的渗透神器


今天为什么会出这个呢?其实就是在我们在渗透的时候有些特定的目标需要我们近距离进行渗透实验。我相信大家都会带笔记本去,但是笔记本太大了很容易暴露你在干一些事情。那咋办?那就自己打造小型的渗透神器。(主要是 h0rey 这个作者天天说他的树莓派在家吃灰不知道干什么)