tactical-exploitation:现代战术开发工具包

时间:2021-05-27 15:58:36
【文件属性】:
文件名称:tactical-exploitation:现代战术开发工具包
文件大小:189KB
文件格式:ZIP
更新时间:2021-05-27 15:58:36
active-directory penetration-testing brute-force metasploit-framework information-gathering 战术开发 “另一种笔测试方式” -HD摩尔和瓦尔史密斯 我一直是渗透测试战术方法的坚定支持者,该方法不专注于利用已知的软件漏洞,而是依靠诸如信息收集和蛮力之类的老派技术。 虽然能够体会到适时的0day的偶尔用处,但作为一名资深的渗透测试人员,我赞成采用无漏洞利用的方法。 战术利用通过利用进程漏洞提供了一种更平稳,更可靠的方式来破坏目标,同时将攻击检测和其他不良副作用降至最低。 该存储库旨在提供一种战术开发工具包,以帮助渗透测试人员完成任务。 当前发布的工具如下所述。 另请参阅了解一些较旧的工具和技术。 相关博客文章: 这些工具是概念证明。 它们是有功能的,但可能有故障或不完整。 使用风险自负。 easywin.py Easywin是一个Python脚本,它通过利用针对SMB协议的信息收集和蛮力功能,提供了针对Windows和Active Directory环境的无漏洞利用攻
【文件预览】:
tactical-exploitation-master
----botshot.py(3KB)
----seitan.py(11KB)
----netdork.py(9KB)
----poriluk.py(10KB)
----img()
--------websword.jpg(10KB)
--------poriluk.png(39KB)
--------botshot.png(43KB)
--------netdork.jpg(18KB)
--------verbal.jpg(10KB)
--------seitan.jpg(19KB)
--------DISCLAIMER(97B)
--------letmein.jpg(10KB)
--------easywin.jpg(13KB)
----letmein.py(6KB)
----LICENSE(1KB)
----letmein.ps1(14KB)
----README.md(5KB)
----easywin.py(16KB)
----verbal.py(7KB)

网友评论