标签

shellter捆绑payload程序执行

Shellter是一个动态的shellcode注入工具,也是有史以来第一个真正动态的PE感染器。 它可用于将shellcode注入本机Windows应用程序(目前仅限32位应用程序)。 shellcode可以是你自己payload,也可以是通过框架生成payload,比如Metasploit或CS。

Metasploit UAF漏洞利用ROP修改

metasploit进行漏洞利用过程中,发现中文版xp_sp3会exploit失败,而英文版本可以,对比后发现是因为xp_sp3中文版系统rop的地址不对。

Metasploit meterpreter portfwd 配置

后渗透阶段,遇到防火墙或访问控制的限制,无法开展内网扫描、回连shell... 需要代理转发,metasploit meterpreter portfwd可以做到

windows域控渗透

域渗透工具与命令行。 需要再结合https://github.com/uknowsec/Active-Directory-Pentest-Notes笔记一起总结下。

  • «
  • 1
  • 2
  • »