首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    AWD攻防框架-YML-AWD-FRAMEWORK

    PHP启动文件的方式其实对于框架编写来说更加简单,但是其触发过程可能遭遇目标靶机waf的拦截),在成功添加了基础shell后,可以直接使用不死马模块进行不死马上传,为适应各类基础shell,上传支持post...,程序会将最新flag保存在data目录下,在flag获取模块,自动的过滤了重复的flag,减轻了框架在本地环境下的运行负担 ?...交互体验 为了框架的运行稳定性,使用了cmd模块,cmd模块类型提供了一个创建命令行解析器的框架,在某部分函数出错时,不至于导致框架崩溃 使用方法和基本流程: 命令集合: Command...确认ip地址无误后,可以通过saveip将其保存下来 addshell命令可以添加对方机器的预留shell,支持get和post格式,已下是输入例子 addshell /a.php c postaddshell...这样就可以进行自动获取和提交了 关于流量混淆模块: 本人项目是在E盘写的,所以要正常使用该模块需要放在E盘下,并将站点源码放入html目录 进行流量混淆时,需要先加载ip列表(loadip)而后使用命令

    2.5K40

    One-Lin3r:懒人的福音,渗透测试单行化工具

    该工具提供了多种命令,例如: Reverser:提供IP及端口号,它将返回一个可直接使用的反向Shell; Dropper:提供上传后们的URL地址,它将返回一个可操作的命令行; 功能介绍 可通过全名或关键词在数据库搜索...的话,可以通过重新加载数据库来使用新添加的one-liner; 在Payload文件夹创建一个.liner文件后,就可以向Payload数据库添加任意平台了; Payload数据库目前还不算非常大,...Save command line history to a file exit/quit Exit the framework 工具安装及要求 为了保证该工具能够正常运行...,用户需满足以下条件: Python3.x 或2.x (最好是3) Linux(已在Kali Linux下测试成功)或Windows系统(还未在macOS平台上进行过测试,但理论是可以正常运行的) 工具安装...针对Windows平台:(下载ZIP文件并解压缩) cd One-Lin3r-master python-m pip install -r win_requirements.txt python One-Lin3r.py

    66750

    看我如何获取Chef服务器的Meterpreter Shell

    这篇文章主要是想警告使用Chef的朋友,你们的管理员账户很可能早已在Chef web interface泄露。管理员通常无法设置默认管理凭据。在这种情况下,Chef server主页将为你提供。...使用Chef server在其SSL证书中的主机名(不是IP地址或别名/cname),否则最终将导致你可能无法使用knife连接。 ? 安装完成后,配置knife连接到Chef server。...使用你的私钥,下载Chef server的证书并验证knife连接是否正常工作。使用以下命令来执行此操作。 ? 快速浏览可用的cookbooks,确保knife连接正常。 ?...将cookbook recipe分配给你想要shell的目标,并将其添加到每个节点的运行列表。 转到节点列表,单击你感兴趣的节点,单击Edit。...成功获取到了一个meterpreter shell。 为了操作的安全性,一旦你成功获取到了shell连接,请返回到web界面,并从已成功连接的节点运行列表删除recipe。

    1.1K20

    hoaxshell:一款功能强大的非传统Windows反向Shell

    当前版本的hoaxshell已在最新的Windows 11企业版和Windows 10专业版进行过测试。...通过http生成基础Shell会话 sudo python3 hoaxshell.py -s 当你运行hoaxshell时,它将生成自己的PowerShell Payload,以便注入到目标主机...当Payload在目标设备运行之后,我们就可以对其运行PowerShell命令了。...获取会话模式 如果你意外关闭了终端,你还可以通过“获取会话模式”来重新启动hoaxshell,该模式将重新建立会话,但前提是我们的Payload仍然还在目标设备运行: sudo python3 hoaxshell.py...-s -g  工具运行截图  Windows 10测试 Windows 11测试  工具演示视频  视频地址:https://www.youtube.com/watch

    68410

    交叉编译问题记录-嵌入式环境下 GDB 的使用方法

    不在目标板直接运行 gdb 进行调试是因为目标板硬件配置低,跑不动 gdb,当然,不排除某些嵌入式平台的性能很强劲,能够正常运行 gdb。.../gdb 运行一条命令后,SHELL 将进入 gdb 模式,下列几条指令'(gdb) '是提示符: (gdb) target remote 192.168.202.141 (gdb) b main.c...连接之后,就是正常使用了。第二条是设置断点。...第三条是运行程序,注意待调试的程序实际已在开发板运行了,所以要使用'c'指令,不能使用 'r' 指令,如果输入 'r' 指令,可以看到提示 remote 模式下不支持 'r' 指令: (gdb) r...参考资料 嵌入式 Linux 的 GDB 调试环境建立 Python Exception 异常信息 QT 远程调试 ARM 板 python 的问题 5. 修改记录 2019-04-11 初稿

    3.1K00

    0680-5.16.1-impala-shell导出数据存在中文异常问题

    的朋友知道这是python中文乱码的问题,Fayson下面会详细描述该问题和解决办法 测试环境: 1.RedHat7.4 2.CDH5.16.1 问题重现 首先我们使用impala-shell 创建一张表并插入一条数据包含中文字符...同样的语句在没有中文字符的情况下可以正常执行和导出结果数据 ?...问题解决 由于查询在impala-shell 没有问题,在导出数据的时候才有问题,这是impala-shell的客户端是由python编写的,而Python无法自动将unicode对象写入没有设置默认编码的输出流...然后重新执行,发现已经可以正常执行 ?...该问题经Cloudera确认为C5 版本的BUG,目前已在C6版本修复 详细参考:https://issues.apache.org/jira/browse/IMPALA-2717

    2.1K10

    Karkinos:一款针对CTF和渗透测试的瑞士军刀

    任何支持托管PHP网站的服务器,已在Apache服务器上进行了测试; 测试环境为PHP v7.4.9; Python 3(确保Windows下路径为python,Linux下路径为python3);...接下来,将下列内容添加至php.ini文件: extension=php_sqlite3.dll 然后把项目源码存储到网站服务器的目录中进行站点托管,或者在Karkinos目录运行下列命令: php...接下来,将下列内容添加至php.ini文件: extension=php_sqlite3.dll 然后把项目源码存储到网站服务器的目录中进行站点托管,或者在Karkinos目录运行下列命令: php...处理 我们可以在一个页面捕捉反向Shell并与其进行交互。...创建监听器实例: 配置监听器: 开启监听器并捕捉反向Shell: 完整的反向Shell处理演示: 视频地址:https://www.油管.com/embed/zriDUmHimXE?

    41820

    用 Webhook+Python+Shell 编写一套 Unix 类系统监控工具

    一、shell 原理认识 1. shell 介绍 Shell(计算机壳层),在计算机科学shell 俗称壳,是提供使用使用界面的软件(命令解析器)。...启动 Python 所谓启动 Python,实际是启动 Python 解释器(CPython),通过在命令行输入 Python 启动解释器。...但在函数体内部用 return 语句结束函数执行,return 语句可带有(多个)返回值,如果没有明确指定返回值,则函数的返回值为 None,有多个返回值的,实际是返回一个 tuple。...添加钉钉的机器人并编写告警脚本 使用 Python 来编写 Python 告警脚本,结合 Webhook 技术: 首先需要获取 Webhook 地址,本文使用钉钉的 Webhook 来结合脚本使用; 钉钉内部申请机器人...思路: 监控程序(状态)>>> 程序正常 >>> 结束 ; ↓ 程序异常(自启动/修复)>>> 程序正常 >>> 结束; ↓ 程序异常发送告警(需要手动处理); 告警我们使用 Python 来回调

    2.5K61

    Matplotlib 中文用户指南 7.2 Python shell使用 Matplotlib

    Python shell使用 Matplotlib 原文:Using matplotlib in a python shell 译者:飞龙 协议:CC BY-NC-SA 4.0 警告...但是在 python shell 工作时,通常需要用每个命令更新绘图,例如,在更改xlabel()或一行的标记样式之后。...虽然这在概念很简单,但在实践它可能很棘手,因为 matplotlib 在底层是一个图形用户界面应用程序,并拥有一些技巧,使应用程序在一个 python shell 正常工作。...其它 Python 解释器 如果你不能使用 ipython,并且仍然想在交互式 python shell 使用 matplotlib/pylab,例如,plain-ole 标准的 python 交互式解释器...因此,你可能需要仔细考虑,然后通过matplotlibrc文件而不是使用下一节列出的函数,使其作为默认行为。 Gui shell 问题最多,因为它们必须运行主循环,但是交互式绘图也涉及主循环。

    1.2K20

    SillyRAT:一款支持跨平台的多功能RAT

    功能介绍 · 内置Shell以实现命令执行; · 转储目标系统信息,包括驱动器信息和内存信息等; · 屏幕截图模块,捕捉客户端设备屏幕的截图; · 链接循环(与服务器建立持久连接); · 使用Base64...编码; · 纯Python开发; · 跨平台特性(Windows、Linux和macOS); · 源代码文件包含测试项目; · Python 3支持; · 隐蔽执行(即将上线); · 数据加密(即将上线...); · 存储会话信息(即将上线); · 客户端上线后推送消息通知(即将上线); 工具安装 该工具已在Parrot OS(Python 3.8)环境上进行过完整测试。...注:我们需要将上述命令的参数替换成自己的IP地址和额端口号。...服务器运行 服务器必须运行在Linux系统,你可以选择购买一台V*P*S或云服务器。注意,服务器不会存储任何的会话信息。因此,一旦服务器应用终止运行,所有的进程信息都将会丢失。

    87430

    Privilege Escalation特权提升及防御思路

    这是一个交互式程序,需要交互式 shell 才能运行。• 非交互式 shell 不会给你那种 “奢侈” 。在非交互式 shell ,您只能使用不需要用户交互即可正常运行的程序。...除非已在本地配置别名,否则它将无法在任何其他计算机上运行。回答下列问题:哪种类型的 shell 会回连到您计算机上的侦听端口,反向 (R) 或绑定 (B)?您已将恶意 shell 代码注入网站。...在端口 80 设置 Python3 网络服务器的语法是什么?SocatSocat 在某些方面与 netcat 相似,但在许多其他方面有根本的不同。...shell 的问题)• sigint 将任何 Ctrl + C 命令传递到子进程,允许我们在 shell 终止命令• setsid 在新会话创建进程• sane 稳定终端,试图 “正常化” 它。...与往常一样,在左侧我们有一个在本地攻击机器运行的侦听器,在右侧我们有一个受感染目标的模拟,使用非交互式 shell 运行

    1K40

    官宣!Taier1.3新版本正式发布,新鲜功能抢先体验

    本次发布的Taier1.3版本,我们新增了Flink Standalone组件,融合了DataSourceX的模块,并新增了PythonShell、ClickHouse、Doris SQL等多种任务,...任务数据源绑定,任务支持指定队列运行,并进行了部署优化,同时对官网社区的UI进行了全新的升级改造。...目前新版本已在Github与Gitee上线,同时使用文档也在社区推送,大家可以随时下载查阅,欢迎大家前往体验(喜欢我们的项目欢迎大家点个Star),体验地址: Github: https://github.com...03 新增PythonShell任务 新增Script组件,支持PythonShell任务类型,可以在Taier通过脚本类型任务进行操作。...06 任务支持指定队列运行 Hadoop类型任务支持指定队列运行,队列资源隔离细分到任务级别。

    34430

    一款针对DLL劫持的恶意DLL生成器

    EvilDLL EvilDLL是一款专门针对DLL劫持攻击而开发并设计的恶意DLL(反向Shell)生成器。...DLL劫持指的是,病毒通过一些手段来劫持或者替换正常的DLL,欺骗正常程序加载预先准备好的恶意DLL。由于输入表只包含DLL名而没有它的路径名,因此加载程序必须在磁盘上搜索DLL文件。...功能介绍 1、使用Ngrok.io实现反向TCP端口转发; 2、自定义端口转发选项(LHOST、LPORT); 3、包含了DLL劫持样本(Half-Life(半条命)启动文件); 4、已在Windows...7(7601)和Windows 10平台测试; 工具要求 Mingw-w64编译器: apt-get install mingw-w64 Ngork认证令牌(TCP隧道需要使用到): https:/.../evildll 工具使用 满足上述工具运行条件之后,就可以使用下列命令运行EvilDLL了: cd evildll bash evildll.sh 工具运行截图 ?

    2K20

    Optiva-Framework:一款功能强大的Web应用程序安全扫描工具

    关于Optiva-Framework Optiva-Framework是一款功能强大的Web应用程序安全扫描工具,该工具基于Python开发,并使用Shell实现了部分功能。...2开发,因为我们首先需要在本地设备安装并配置好Python 2.7环境。...接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://github.com/joker25000/Optiva-Framework.git 然后切换到项目目录...然后切换到项目目录,给工具安装脚本提供可执行权限,并运行工具安装脚本: cd Optiva-Framework chmod +x installer.sh bash installer.sh 在命令行终端输入下列命令即可开始使用...Optiva-Framework: python2 optiva.py 工具运行截图 工具使用演示 完整功能教程: https://www.youtube.com/watch?

    26410

    Optiva-Framework:一款功能强大的Web应用程序安全扫描工具

    关于Optiva-Framework Optiva-Framework是一款功能强大的Web应用程序安全扫描工具,该工具基于Python开发,并使用Shell实现了部分功能。...2开发,因为我们首先需要在本地设备安装并配置好Python 2.7环境。...接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://github.com/joker25000/Optiva-Framework.git 然后切换到项目目录...然后切换到项目目录,给工具安装脚本提供可执行权限,并运行工具安装脚本: cd Optiva-Framework chmod +x installer.sh bash installer.sh 在命令行终端输入下列命令即可开始使用...Optiva-Framework: python2 optiva.py 工具运行截图 工具使用演示 完整功能教程: https://www.youtube.com/watch?

    19410

    Python勒索软件:一场针对VMware ESXi服务器的闪电战

    Brandt指出,Python编码语言用于勒索软件的情况比较少见,但在这次勒索攻击中却表现的很“迅猛”。...Python脚本使用ESXi Shell的 vim-cmd命令函数,生成了服务器安装的、所有虚拟机的名称列表,并把它们全部关闭。因为只有在虚拟机全部关闭后,脚本才会开始对存储数据进行加密。...Brandt表示,该脚本包含了一些变量,攻击者可以配置多个加密密钥、电子邮件地址,以及被附加到加密文件的、可以自定义的文件后缀。...4.不用时一定要禁用Shell “在上述案例,我们应该使用计算机本身的物理控制台来开启或关闭ESXi Shell,或者是通过VMware提供正常的管理工具。...只有在员工使用期间,Shell才能保持活跃状态,而当计算机完成了工作和维护(比如安装补丁)后,管理员应立即禁止它运行。”

    80730
    领券