Resilio-Sync-p2p文件共享 专门为翻不了墙的同学准备的。能上外网的同学可以自行到官网下载。 1234Resilio-Sync_x64.exe22.1 MB链接：https://pan.baidu.com/s/1m6bH47VYcybOfDwTU1Vz9A 提取码：nnu7 whale的福利放送——Resilio Sync文件共享 渗透测试实战第三版，以及虚拟机靶机。共1.03GB B5AS6IY2DUSF32QKJFQFN 2020-04-06 tools tools
Ypuffy（LDAP空连接） scan1234567891011121314151617181920212223242526272829303122/tcp open ssh OpenSSH 7.7 (protocol 2.0)| ssh-hostkey: | 2048 2e:19:e6:af:1b:a7:b0:e8:07:2a:2b:11:5d:7b:c6:04 (RSA)| 256 dd:0f: 2020-03-29 training training
icmp隧道绕过防火墙 当有防火墙只允许80、443等常见端口或常见的数据包协议的时候，其他类型的数据包和不允许访问的端口就会被过滤。 icmp隧道就是将不被允许的数据包使用icmp协议进行封装。同理可得，除了icmp隧道，还可以使用其他类型的协议，例如IPv6、TCP、UDP等等。 https://github.com/inquisb/icmpsh这是一个使用icmp隧道的工具，可以将内网机器与攻击机进行连接。 123 2020-03-24 tools tools
cobalt strike（三）payload设置 参考资料： Beacon原理浅析 session转发到metasploit 监听器设置 基于web传递脚本攻击 Java Signed Applet Attack 我录制的教程，放在b站上了： Cobalt Strike数据管理与监听器 Cobalt Strike’s beacon载荷设置 Cobalt Strike’s web drive-by模块的介绍 课程结构： 1234567891 2020-03-15 cobaltstrike cobaltstrike
比特币杂谈 比特币杂谈参考资料： 【TED】对未来产生影响最大的科技 日本第一大互联网公司GMO：用比特币支付4700多名员工工资 《比特币入门宝典》之什么是比特币 比特币价值全新叙事：比特币会淘汰所有其他货币 白皮书中文版PDF 普通人如何在数字货币市场赚钱？老韭菜干货分享。 怎么购买比特币？购买比特币详细步骤 比特币钱包/客户端 3步完成第一笔比特币投资 《精通比特币》书籍 《The Bitcoin S 2020-03-13 View View
大国空巢读后感 这是一篇关于《大国空巢》的读后感。 人口问题是一个短期影响不大，长期影响深远的问题。 假设一对夫妻只生育一个小孩，20年为1代。 12345678人：1+1 1+1 1+1 1+1 花费20 2020-03-11 View View
Cobalt Strike （二） 参考资料： youtube官方视频 渗透利器Cobalt Strike - 第1篇 功能及使用 SMB Beacon Setup and Use Cobalt Strike 4.0 官方教程 —— 第一章：操作 外部监听器与session转发 我录制了关于 Cobalt Strike的使用视频，请移步观看： 1. Cobalt Strike介绍以及安装 2. Cobalt Strike客户 2020-03-06 cobaltstrike cobaltstrike
rinetd端口转发 rinetd端口转发参考资料：https://github.com/boutell/rinetd上一篇：ssh端口转发 端口转发工具rinetd，和ssh端口转发不同。ssh本地端口转发和远程端口转发是单台主机对单台主机，两台主机之间不能直接连接的时候，使用ssh协议、通过vps代理做数据转发。 而rinetd很适合用在这种情况，公网IP只有一个，而内网中有许多主机共用这一个公网IP。我们拥有其中 2020-02-29 tools tools
记TK教主教导的学习方法 今天TK教主给我们授课，其中讲的技术研究和个人成长方法我觉得很好，整理一下，以后没事看一看，我想能够激励我的成长吧。。。 确立个人方向，结合工作内容，找出对应短板 该领域主要专家们的工作是否都了解？ 相关网络协议、文件格式是否熟悉？ 相关的技术和主要工具是否看过，用过？ 阅读知识学习过程的起点，不能止于阅读 工具的每个参数每个菜单都要看、要试 学习网络协议要实际抓包分析，学习文件格式要读代 2020-02-28 backup backup
Msfvenom Payload免杀 首先放两个在线杀毒检测的站点。 https://www.virustotal.com/gui/home/upload https://www.virscan.org/ 上一篇msfvenom-生成攻击载荷，我们已经学习了如何生成payload。现在看看如何防止被杀软杀掉生成的payload。 使用msf对payload进行编码不使用任何编码1msfvenom -p windows/shell_ 2020-02-26 tools evasion