毒蛇：metasploit-framework图形界面图形化内网渗透工具

信息安全_数据安全_Chrome Exploitation 威胁情报 数字风险 安全可信 安全 安全应急

咪咪企鹅2.0 一种从当前linux桌面用户中转储登录密码的工具。 改编自流行的Windows工具mimikatz背后的想法。 这被分配为CVE-2018-20781 （ ）。 有趣的是，它在GNOME Keyring 3.27.2之后仍未修复，从3.28.0.2-1ubuntu1.18.04.1开始仍然可以3.28.0.2-1ubuntu1.18.04.1 。 细节 通过转储进程并提取很可能包含明文密码的行来利用内存中的明文凭证。 将通过检查/ etc / shadow中的哈希，内存中的哈希和正则表达式搜索来尝试计算每个单词的概率。 2.0引入了一个干净的C端口，旨在提高执行速度和可移植性 已知的问题 mimipenguin的32位变体（C构建）可能在64位用户空间中失败，因为它目前不足以搜索64位地址空间 需要 根权限 支持/测试的系统 卡里4.3.0（滚动）x64（gdm3）

问题？ 免责声明：此项目应仅用于授权测试或教育目的。 BYOB是面向学生，研究人员和开发人员的开源后开发框架。 它包括以下功能： 预制的C2服务器 自定义有效载荷生成器 12个开发后模块 它旨在让学生和开发人员轻松实现自己的代码并添加出色的新功能，而无需从头开始编写C2服务器或远程管理工具。 该项目包含2个主要部分：原始的基于控制台的应用程序（ /byob ）和Web GUI （ /web-gui ）。 网络图形用户界面 仪表板 C2服务器的控制面板，带有单击界面，用于执行开发后模块。 控制面板包括客户端计算机的交互式地图和仪表板，该面板允许高效，直观地管理客户端计算机。 有效载荷发生器 有效负载生成器使用涉及Docker容器和Wine服务器的黑魔法，为您选择的任何平台/体系结构编译可执行有效负载。 在使用生成安全对称密钥之后，这些有效载荷会生成反向TCP外壳，并通过AES-256

heap-exploitation.pdf

1.布利斯基 Blisqy是一种工具，可以帮助Web安全研究人员在HTTP标头上找到基于时间的盲SQL注入，并利用该漏洞。 该漏洞利用对可打印ASCII字符的按位操作（通过盲SQL注入）实现了从数据库（目前仅支持MySQL / MariaDB）缓慢的数据虹吸。 为了与其他Python工具互操作，并使其他用户能够使用Blisqy中提供的功能，可以将此处的模块导入其他基于Python的脚本中。 在测试基于时间的盲SQL注入时，任何网络延迟或拥塞都可能影响您的模糊测试或漏洞利用的有效性。 为了补偿可能导致延迟的网络延迟和不确定性，Blisqy时间比较是动态的，并且在运行时针对每个测试进行计算。 该测试利用greenlet （ greenlet合作调度执行单元）在libevevent循环之上提供了高级同步API。 它提供了一种在短时间内执行有效负载测试的快速有效的方法，而且，一个特定的测试不应影响另一个，因为它们不能以顺序方法完全完成。 1.1。 新的功能） Blisqy现在支持对HTTP标头上的基于时间的盲SQL注入进行模糊测试，并且将主要功能（模糊测试和利用）分离到独立文件中以实现

Hacking The Art Of Exploitation 2nd Edition 英文版

高清英文PDF版。 《内核漏洞的利用与防范》系统地讲解内核级别漏洞利用所需的理论技术和方法，并将其应用于主流操作系统——unix家族、mac os x和 windows。本书分4个部分：第一部分介绍漏洞利用的目标、内核以及理论基础；第二部分深入介绍了目前主流操作系统的细节，并针对不同错误类别分别编写了漏洞利用程序。第三部分将关注点从本地场景转移到远程利用的情景；第四部分介绍未来内核的攻防模式。本书不仅从软件安全研究人员的角度谈论如何发现软件漏洞，也从软件开发者的角度给出了防止软件出现漏洞的方法，以帮助软件编程人员开发出安全的软件系统。

hacking the art of exploitation 2nd edition中文版 第二版高清