前言System.DirectoryServices.DirectoryEntry组件提供了对Active Directory的访问。本文以两个简单的小程序为例，阐述了如何利用此组件查看网络的各节点的信息。 DirectoryEntr...

0x000 前言近几年大家都喜欢用CS来进行后渗透，所以对于ShellCode大家应该不会陌生。但是可能很多人并不懂CS它的功能是什么,CS生成的ShellCode是一段下载者。主要功能为下载becon.dll，然后内存加载，我们所用...

前言随着XP和2003退出Windows系统，.NET与PowerShell在渗透中将会更吃香，虽然.NET和PowerShell可以相互调用但PowerShell的兼容性远不如.NET，且想要执行PowerShell，前提也需要.n...

获取网页标题、服务器Banner，例子仅探测80端口大家可自行修改添加其它端口识别定制Web扫描功能如识别出特定中间件或WEB后再检测是否存在漏洞等编译后的netscan.dll可改成任意名称Ladon均可加载 1234567891...

源码为单纯检测端口是否开放，有需要大家可自行定制功能。当然可以使用PortScan模块扫描开放端口带服务和Web识别。 12345678910111213141516171819202122232425262728293031323...

0x001 简介 PortTran by k8gege.NET版端口转发工具，支持任意权限下转发 0x002 背景工具在2016年左右写的，当时某个内网不知何原故LCX用不了 由于Win2003才刚停更不久，依然有不少内网还是03的...