logo

K8哥哥

没有绝对安全的系统

利用SqlDataSourceEnumerator获取局域网SQL主机

前言 SQL Server 允许应用程序在当前网络中查找 SQL Server 实例。 SqlDataSourceEnumerator 类向应用程序开发人员公开此信息,提供包含所有可见服务器的信息的 DataTable。 此返回的表包...

转载声明

K8博客文章随意转载,转载请注明出处! © K8gege http://k8gege.org

Ladon6.0新增密码嗅探、IIS密码读取、LDAP域密码爆破

Ladon6.0新增密码嗅探、IIS密码读取、LDAP域密码爆破

Ladon6.0 新增FTP/HTTP密码嗅探、IIS密码读取、LDAP域密码爆破、 进程详细信息获取、渗透相关信息获取、命令行参数信息 操作系统识别、Wmi密码爆破、Smb密码爆破等功能优化 更新日志 动作 模块 ...

转载声明

K8博客文章随意转载,转载请注明出处! © K8gege http://k8gege.org

利用DirectoryEntry获取域内计算机以及共享资源

前言 System.DirectoryServices.DirectoryEntry组件提供了对Active Directory的访问。本文以两个简单的小程序为例,阐述了如何利用此组件查看网络的各节点的信息。 DirectoryEnt...

转载声明

K8博客文章随意转载,转载请注明出处! © K8gege http://k8gege.org

〖教程〗Ladon连接WebShell一句话远程执行命令

在内网渗透中,横向移动用的最多的就是远程执行命令了,网上有很多相关工具,系统也自带相关命令。但不是体积大就是命令繁琐,如schtasks命令等,执行需先创建任务、执行任务、删除任务等,命令长,输错会浪费很多时间,即使复制粘贴也很麻烦。...

转载声明

K8博客文章随意转载,转载请注明出处! © K8gege http://k8gege.org

Ladon简明教程

本文仅是Ladon简单使用例子,Cobalt Strike或PowerShell版用法一致。 完整文档:http://k8gege.org ===============================================...

转载声明

K8博客文章随意转载,转载请注明出处! © K8gege http://k8gege.org

〖教程〗Ladon迷你WEB服务器/一键内网HTTP服务器

前言 你是否在为配置浏览器漏洞测试环境而烦恼,如配置Apache解析某种MIME测试某个漏洞 又或者在为内网机器无WEB又无法通过其它协议传输文件到内网另一台不出网的主机烦恼 还有些远程命令不支持多条语句,需要多次写入或HTTP一次性...

转载声明

K8博客文章随意转载,转载请注明出处! © K8gege http://k8gege.org