渗透工具Cobalt

渗透工具分享

通过网盘分享的文件：exp链接:https://pan.baidu.com/s/1LenqUt7N3FYjeDLyrSAyeQ?pwd=6666提取码:6666--来自百度网盘超级会员v1的分享通过网盘分享的文件：shell链接:https://pan.baidu.com/s/1OOt6osSpOzADW-0ZRpBFZA?pwd=6666提取码:6666--来自百度网盘超级会员v1的分享通过网盘
Werqy3·2025-03-20 04:50

【网络安全 | 渗透工具-目录FUZZ】ffuf安装使用详细教程

原创文章，不得转载。文章目录ffuf安装使用Wordlist工作模式配置请求的方式匹配和过滤选项显示和保存输出结果ffufffuf(FuzzFasterUFool)是一个开源的命令行工具，用于进行网络应用程序的目录和文件枚举，特别是在渗透测试和安全研究中。它能够通过对目标应用程序发起大量的请求，迅速识别出隐藏的资源和目录。工具特点：高速性能:ffuf的设计目的是提供高速度的模糊测试，通过多线程和异
秋说·2025-03-14 11:42

【网络安全 | 渗透工具】小程序反编译分析源码 | 图文教程

未经许可，禁止转载。本文仅供学习使用，严禁用于非法渗透测试，笔者不承担任何责任。文章目录1、下载Proxifier2、下载反编译工具unveilr3、寻找小程序文件包4、对文件包进行反编译5、对源码进行分析6、渗透思路6.1、查找敏感信息泄露6.2、解析加解密逻辑6.3、枚举API接口并测试反编译是通过逆向工程将小程序包还原为接近源代码的形式。这一过程能够帮助我们提取大量有价值的信息，从而辅助漏洞
秋说·2025-03-02 19:31

【网络安全.渗透测试】Cobalt strike（CS）工具使用说明

目录前言一、工具显著优势二、安装Java运行环境三、实验环境搭建要点四、核心操作流程详解（一）环境准备与连接步骤（二）主机上线与深度渗透流程五、其他实用功能应用指南（一）office宏payload应用（二）HttpsPayload应用（三）信息收集策略（四）hta网页挂马操作（五）钓鱼页面应用要点（六）邮件钓鱼技巧（七）beacon控制台基础使用结语前言在网络安全技术不断发展的当下，渗透测试作为
垚垚 Securify 前沿站·2025-02-10 03:53

HiJobQueue：一个简单的线程安全任务队列

它的设计参考了Cobalt项目中的JobQueue，并做了适当的简化。HiJobQueue提供了任务推送（push）、任务弹出（pop）、队列退出（quit）等功能，适用于需要异步任务调度的场景。
液态不合群·2025-01-29 16:48

【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程

未经许可，不得转载。文章目录shortscan安装使用Shortutil工具shortscanShortScan是一种用于在MicrosoftIIS(InternetInformationServices)Web服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用IIS的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。背景：在早期的Windows文件系统（如FAT和NTFS）中，每
秋说·2024-09-11 03:50

渗透测试工具sqlmap基础教程

>>对于网络安全人员来说，掌握渗透工具的使用方法是一项必备的技能。然而，一个没有师傅带领的小白在刚
清缓·2024-08-27 21:37

渗透测试工具库总结（全网最全）

接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell管理/插件工具c2管理工具提权项目内网收集工具横向移动工具域渗透工具
Pluto－2003·2024-02-13 17:06

渗透专用虚拟机（公开版）

包含一些常用的渗透工具以及一些基本工具，所有工具均为开源版、试用版。
网络安全进阶·2024-02-12 13:42

Cobalt Strike 的使用及拓展

CobaltStrike是一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描、自动化溢出、多模式端口监听、exe、PowerShell木马生成等，主要用于团队作战，能让多个渗透者同时连接到团体服务器上，共享渗透资源、目标信息和sessions。CobaltStrike作为一款协同APT工具，其针对内网的渗透测试和作为APT的控制终端的功能，使其变成众多APT组织的
Lyx-0607·2024-02-11 11:01

渗透测试利器【Cobalt Strike】CDN隐匿

CobaltStrike概述CobaltStrike是一款漂亮国RedTeam开发的渗透测试神器，常被业界人称为CS。成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。同时，CobaltStrike还可以调用Mimikatz等其他知名工具并且可以作为团队服务使用，因此广受网络安全人员喜爱。CDN及特
H_00c8·2024-02-09 05:42

Kali Linux零基础入门到精通

**它他预装了数百种享誉盛名的渗透工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。
网安福宝·2024-02-05 00:34

安全测试几种：代码静态扫描、模糊测试、黑盒测试、白盒测试、渗透测试

channel=&source=search_tab安全性测试工具很多，还包括黑客常用的一些工具，如暴力破解口令工具、端口扫描工具、防火墙渗透工具、渗透测试平台等。
Kingairy·2024-01-31 23:16

漏洞挖掘账号注册流程

4.Cobalt：一个专注于企业漏洞测
人生的方向随自己而走·2024-01-31 02:19

cobalt strike使用跳板进行内网渗透

0x01什么是PivotingPivoting，在本手册中，指的是「将一个受害机器转为其他攻击和工具的跳板」。CobaltStrike的Beacon提供了多种pivoting选项。前提是Beacon处于交互模式。交互模式意味着一个Beacon每秒内多次连接到团队服务器。使用sleep0命令来使你的Beacon进入交互模式。0x02开启SOCKS代理通过[beacon]→Pivoting→SOCKS
风炫安全·2024-01-30 18:47

【远控使用】Cobalt Strike横向渗透域控

categories:知识积累top:FALSEcopyright:trueabbrlink:1643719980date:'2021-8-712:00:00'description:1400x780tags:内网渗透提权渗透测试黑客工具photos:https://gitee.com/gylq/cloudimages/raw/master/img/image-20210826182104275.
孤桜懶契·2024-01-28 17:07

sqlmap 是一个自动化的 sql 注入渗透工具

一.介绍sqlmap是一个自动化的sql注入渗透工具，指纹检测、注入方式、注入成功后的取数据等等都是自动化的，sqlmap还提供了很多脚本.但在实践测试的时候基本用不上.用于检测和利用Web应用程序中的
技术~子云·2024-01-22 12:23

使用Lazy Script更轻松地破解Wi-Fi和网络

Wi-Fi工具越来越容易为初学者所用，而LAZY脚本是一个严格的渗透工具框架，可以从中轻松探索。这个功能强大且简单的工具可用于从安装新的附加组件到在几秒钟内抓取WPA握手的所有内容。
13049047c237·2024-01-21 06:09

Cobalt: 我愿称之为IDEA最美配色☕️

先来个预览：Cobalt是为IntelliJIDEA和Java语言优化的一个配色主题，以现代和科技感的蓝色为主。题主相信哪怕是一个简单的主题配色，都是可以给开发者们带来更有生产力、更舒适的创作心境。
Wilson_ZheLIN·2024-01-19 15:13

网安工具系列：全网最全的Cobalt Strike使用教程-进阶篇(未完待续)

全网最全的CobaltStrike使用教程-进阶篇前言CobaltStrike模块详解2.1CobaltStrike模块2.2View模块2.3Attacks模块1.Packages模块2.WebDrive-by模块2.4Reporting模块常用模块具体使用3.1用户驱动攻击3.1.1浏览器代理3.1.2远程VNC3.1.3文件管理
坦笑&&life·2024-01-19 02:56

HiddenDesktop：一款针对Cobalt Strike设计的HVNC隐藏桌面工具

关于HiddenDesktopHiddenDesktop是一款针对CobaltStrike设计的HVNC隐藏桌面工具，该工具专为红队研究人员设计，支持通过远程桌面会话来与目标远程设备执行交互。值得一提的是，该工具并没有使用到VNC协议，但却能够实现类似的效果。该工具本质上是一个CobaltStrikeBOF，基于C++语言开发，可以作为TinyNuke/forks的替代方案。工具组成当前版本的Hi
FreeBuf_·2024-01-16 09:50

内网渗透工具CrackMapExec的使用

介绍CrackMapExec也简称cme，是一款内网域渗透的工具，可以对域进行信息收集或者一些常见域漏洞的探测。下载https://github.com/byt3bl33d3r/CrackMapExec使用1.使用winrm执行命令（躲避杀软）通过winrm执行命令很多情况下可以绕过一些杀软的拦截crackmapexecwimri192.168.216.144-u'administrator'-p
Uncle.XI·2024-01-14 16:37

Windows渗透工具-evil-winrm

邪恶WinRM下载地址https://github.com/Hackplayers/evil-winrm描述和目的该shell是用于黑客/渗透测试的终极WinRMshell。WinRM（Windows远程管理）是WS管理协议的Microsoft实现。基于标准SOAP的协议，允许不同供应商的硬件和操作系统进行互操作。Microsoft将其包含在其操作系统中，以使系统管理员的工作更轻松。该程序可以在任
Uncle.XI·2024-01-14 16:07

使用SET+MSF 渗透工具对Win 7 靶机进行一次完整攻击记录

接上篇，演示SET+MSF渗透工具Win7虚拟机靶机进行生成木马、获得主机Shell、权限提升、远程桌面监控、日志清除、后门植入一套较为完整的攻击流程。
别JUAN我·2024-01-13 10:55

WEB安全知识学习 - day01 --Burp Suite工具的使用

WEB安全知识学习-day01--BurpSuite工具的使用BurpSuite是一个集合了多种渗透测试组件的渗透工具，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
程序员阿伦·2024-01-12 07:29

[转]hacker入门——最好用的渗透测试工具

下面列举17个常用的渗透工具供大家参考。1.NmapNmap
xian_wwq·2024-01-07 14:41

Hacker入门——最好用的渗透测试工具

下面列举17个常用的渗透工具供大家参考。Nmap2018年9月1日是Nmap的21岁生日。从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现
NoBody19xx·2024-01-07 14:10

【网络安全 | 渗透工具】SQLmap精讲（全网最详细图文教程）

前言SQLmap是一款开源的SQL注入工具，用于检测和利用Web应用程序的SQL注入漏洞。SQLmap支持多种数据库管理系统，包括MySQL、Oracle、PostgreSQL、MicrosoftSQLServer、SQLite等，并支持各种不同的操作系统和平台。SQLmap的下载及安装本文不再详述，下载链接：https://github.com/sqlmapproject/sqlmap本文以DV
秋说·2024-01-06 20:36

安全渗透工具练习：DVWA的安装过程

渗透测试工程师的基本练习：DVWA准备一些工具（1）phpStudy：用来启动练习的工程（2）要安装有mysql（3）一个练习的网站：DVWA,(可以在githup下载)把DVWA放在phpstudy安装目录下（我安装在D盘），有WWW文件夹找到DVWA里面的文件（config目录下）：config.inc.php修改配置文件：config.inc.php(1)一个是修改user：登录mysql的
慕書·2024-01-06 06:26

【网络安全 | 渗透工具/信息收集】Layer子域名挖掘机安装及使用详析

文章目录安装使用安装下载地址：https://github.com/euphrat1ca/LayerDomainFinder安装后解压，打开layer.exe即可使用：使用主页面如下：讲解如下：线程：线程数量的增加会在一定程度上提高扫描的效率枚举、接口：可选择枚举或接口功能扫描端口：可选择端口扫描功能，Layer会回显开放该端口的子域名在更新版中还可自定义设置域名层数：2代表输出格式为xx.exa
秋说·2024-01-05 21:00

python渗透工具编写学习笔记：10、网络爬虫基础/多功能编写

目录前言10.1概念10.2调度器/解析器10.3存储器/去重器10.4日志模块10.5反爬模块10.6代理模块前言在渗透工具中，网络爬虫有着不可忽视的作用，它能够快速而精准的搜寻、提取我们所需要的信息并按照我们所需要的格式排列
Knight ELeven·2024-01-03 16:22

常见的漏洞利用框架整理

Cobalt
程序员_大白·2024-01-03 01:27

一个简单好用的内网渗透免杀工具【免杀 fscan，mimikatz，frp 等】

工具简介一个简单内网渗透工具免杀目前免杀fscan、mimikatz、frp、elevationstation、bypassuac、一键killAV。
程序员刘皇叔·2024-01-02 17:16

2023最全黑客工具合集（附github地址）

信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具
我不是hack·2023-12-31 20:23

【开源黑客工具】2023全网最全黑客/网络安全工具合集（附github地址）

信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具
网络安全-无涯·2023-12-31 20:51

python渗透工具编写学习笔记：5、恶意软件传播原理与检测

目录前言5.1概念5.2途径一：电子邮件的附件5.3途径二：可执行文件5.4途径三：传播感染拓展-恶意软件的检测检测可执行文件文件行为扫描前言前篇我们学会了构造基本的恶意软件，但仍有不足，此篇我们将学习恶意软件如何传播、自我复制、变形的。从而为未来学习入侵检测工具编写打下基础。坚持科技向善，勿跨越法律界限。初出茅庐，如有错误望各位不吝赐教。5.1概念恶意软件通过各种渠道传播到用户的计算机系统中的过
Knight ELeven·2023-12-29 14:20

python渗透工具编写学习笔记：7、使用 Scapy 进行数据包操作

目录前言7.1DNS欺骗7.2DHCP侦听器7.3网络扫描仪7.4Wi-Fi扫描仪7.5SYNFlooding7.6创建虚假接入点7.7强制设备断开连接7.8ARP欺骗7.9检测ARP欺骗7.10高级网络扫描仪前言前篇我们简单讲到使用python的scapy模块进行数据包监听，本篇我们将扩展scapy的更多用途，利用各类数据包做出实用的工具。坚持科技向善，勿跨越法律界限。代码仅供教学目的。初出茅庐
Knight ELeven·2023-12-29 14:20

python渗透工具编写学习笔记：4、构造恶意软件

前言上一篇我们暂时结束了信息收集的学习，从这一篇我们要开始学习分析恶意软件，明白原理才能更好的防范与利用，坚持科技向善，勿跨越法律界限。那么我们就开始今天的学习吧！初出茅庐，如有错误望各位不吝赐教。4.1概念恶意软件（Malware，即malicioussoftware）是指一类具有恶意目的的计算机程序。恶意软件可以包括病毒、蠕虫、木马、间谍软件、广告软件等。恶意软件通常通过网络传播，感染并控制用
Knight ELeven·2023-12-29 14:50

python渗透工具编写学习笔记：1、信息收集

前言欲善其事必先利其器，python作为一门拥有丰富第三方库的语言自然是编写渗透工具的优选之一，从今天开始此合集将学习多种渗透工具的基本原理，初出茅庐，如有错误望各位不吝赐教。
Knight ELeven·2023-12-29 14:49

web渗透安全学习笔记：1、入门基础知识/ XXS漏洞

前言自编写python渗透工具编写学习笔记专栏以来，笔者便发现了一个较为严重的问题：我们大多数文章都是学习如何用python编写扫描与利用漏洞的渗透工具，却没有真正解析漏洞的形成原因，长此以往我们的学习就只会浮于表面
Knight ELeven·2023-12-29 14:45

python渗透工具编写学习笔记：9、web漏洞检测与利用脚本

前言此篇我们来学习python编写web渗透中检测与利用漏洞的工具，在本篇的最后，我们将学习漏洞的防治。坚持科技向善，勿跨越法律界限，代码仅供教学目的。初出茅庐，如有错误望各位不吝赐教。9.1requests库编写web漏洞检测与利用脚本需要具备一定的编程和网络安全知识。尤其是requests库，它是一个用来发送HTTP请求的Python库，提供了简单和直接的方式来发送各种类型的HTTP请求，包括
Knight ELeven·2023-12-29 08:48

python渗透工具编写学习笔记：8、无线网络渗透

目录前言8.1概念8.2无线网络发现8.3无线网络弱点分析8.3.1使用Scapy来探测无线网络8.3.2使用Aircrack-ng工具8.4无线网络密码破解8.5无线网络漏洞利用：8.6无线网络流量分析：前言因为一些原因，下一篇我们再来学习python编写web渗透中检测漏洞的工具。此篇我们将来学习无线攻击，坚持科技向善，勿跨越法律界限。代码仅供教学目的。初出茅庐，如有错误望各位不吝赐教。8.1
Knight ELeven·2023-12-29 08:06

Spring boot 项目（十三）——实现微信公众号授权登录获取用户信息

引言微信公众号开发中，必不可少的一环：公众号授权登录、获取微信用户信息前期准备内网渗透=>生成本地指定端口映射的外网域名链接：内网渗透工具natapp使用详解域名生成之后修改yml文件配置申请并配置微信测试公众号
--流星。·2023-12-28 08:34

小子，就是你把我家的网弄慢了对吧！

其实是渗透渗透领域里面有很多厉害的工具渗透测试人员为了方便做渗透测试，就把很多渗透工具集成在了一个系统里面这个系统就是kalilinuxkali是黑客最常用的系统，其包含众多黑客工具，方便使用破解wifi
敲不完的代码·2023-12-27 17:55

2023年最新最全的网安面试题，建议直接收藏！

2.你常用的渗透工具有哪些，最常用的是哪个？3.xss盲打到内网服务器的利用4.什么是鱼叉式攻击和水坑攻击？5.什么是虚拟机逃逸？6.什么是
程序员霸哥·2023-12-27 11:13

在线渗透盒子，集成了近百个常见的渗透渗透工具，类似软件商城的工具可以进行工具下载

现在简单统计了一下大概有80个渗透工具左右，3个运行环境，1个破解工具工具包介绍该工具是一个类似软件商城的工具可以进行工具下载，工具的卸载，工具的更新，工具编写了自动化的安装脚本，不用担心工具跑不起来项目地址
w啥都学·2023-12-24 16:04

黑客自学 - 学习之路

1、基础阶段2、渗透阶段3、安全管理（提升）4、提升阶段（提升）四、网络安全学习路线1.网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows
白帽黑客鹏哥·2023-12-24 04:53

黑客入门-（自学）笔记

1、基础阶段2、渗透阶段3、安全管理（提升）4、提升阶段（提升）四、网络安全学习路线1.网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows
白帽黑客鹏哥·2023-12-24 04:22

黑客入门 - 自学

1、基础阶段2、渗透阶段3、安全管理（提升）4、提升阶段（提升）四、网络安全学习路线1.网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows
白帽黑客鹏哥·2023-12-24 04:22

msf学习笔记

渗透工具使用指南·序言··信息收集工具··漏洞扫描(分析)·抓包改包·Burpsuite··Fiddler··Wireshark·漏洞利用·Hydra··Metasploit··SQLmap··Beef
十年人间~·2023-12-23 14:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他