工具内网、外网均可识别，大家不要误会 WhatCms识别 通过Exchange页面特征识别 Ladon >= 7.3.2 用法 Ladon target WhatCms 例子 单IP：Ladon 192.168.1.8 W...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
工具内网、外网均可识别，大家不要误会 WhatCms识别 通过Exchange页面特征识别 Ladon >= 7.3.2 用法 Ladon target WhatCms 例子 单IP：Ladon 192.168.1.8 W...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
简介 在JAVA反序列化漏洞中，可能会有一些漏洞无法直接回显，这时我们可能需外带，通过WEB、FTP、DNS等外带，但是我不喜欢把自己的结果传到别人的网站上，本文教大家如何把结果回显到自己的VPS上，本文主要是JAVA代码，其...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 一个优秀的扫描器，必须具备可扩展能力，才能满足不同用户的扫描需求。 Ladon扩展 Ladon支持.NET程序、DLL(C#/Delphi/VC)、PowerShell、Go、Python等语言编写的插件以及无编程功底通过配置i...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
什么是UAC 根据MSDN中的文档,User Account Control(UAC)是在Windows Vista 以后版本中引入的一种安全机制,针对具有有限权限的账户. 通过 UAC，应用程序和任务可始终在非管理员帐户的安全上下文...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
背景 最近VPS被人D比较卡，有时候M都不定连得上，或者连上了也难代理出来，所以需要一个命令行下连接内网WEBSHELL执行命令的工具，当然这个功能Ladon早有了。主要是因为在Linux下横向渗透连接内网其它机器执行命令，GO版还没...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 无论是渗透内网还是外网，信息收集都非常重要，只有探测出目标系统(操作系统/Web程序)、安装程序/APP等才有资格去找相应的EXP或漏洞工具对目标进行尝试利用，你连目标IP都不知道，靠运气一通乱扫描？所有漏洞都扫？人家用的是MA...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
简介 修改Quasar加载Ladon一键扫描内网,在CmdShell上使用Ladon命令对内网进行存活主机探测、操作系统识别、端口扫描、服务识别、MS17010高危漏洞检测、SSH\SMB\WMI\IPC\MYSQL\ORACLE\S...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org