在实战中，拿到一台Windows服务器权限，如果可以直接获取Windows明文密码的话，就可以更容易深入挖掘。本文分享几个获取Windows明文密码的技…

最近在 Github 上发现一个有趣的项目： https://github.com/Hangingsword/HouQing 该项目是用 Go 语言编写…

靶场地址：https://download.vulnhub.com/hackme/hackme2-DHCP.ova 第一眼就看见了注册，那么这个靶场的思…

目录： 一：hash认证与破解 Hash的概念 一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输 出…

文章来源：疯猫网络 一、内存马简介 1.1 webshell变迁 webshell的变迁过程大致如下所述： web服务器管理页面——> 大马——&…

一、WSockExpert，一款对进程抓包的软件 二、打开菜刀，并在WSExplore中找到菜刀进程，右击，打开进程 三、在菜刀中添加一句话木马地址及密…

文章来源：github Dictionary-Of-Pentesting 收集一些常用的字典，用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中…

文章来源：宸极实验室 0x00 前言 在渗透测试中，当我们拿下一台windows主机后，通常要对主机上的一些密码做信息收集，以便后续渗透使用，…

文章来源：疯猫网络 实验目的 通过PGP软件的使用，进一步加深对非对称算法RSA的认识和掌握，熟悉软件的操作及主要功能，使用它加密普通文件。 PGP工具…

文章来源：TimeLine Preview 由于自动化运行过程中需要awvs运行生成用户和文件，所以本人无法做到一步到位，文章底部有一步到位的docke…

文章来源：Linux云计算网络 系统信息 arch      #显示机器的处理器架构(1) …