在SQL Server中 每一个database裡都有一个系统所产生的table sysobjects这一个table中记录了database中所有的table名称 我们可以用下面的SQL语法作查询的...
神兵利刃
Mimikatz小实验：黄金票据+dcsync|
这篇博文是为了解释下Benjamin Delpy（@gentilkiwi）在这条推特上写的东西，看官们且耐住性子。 FreeBuf科普时间 krbtgt账户：每个域控制器都有一个“krbtgt”的用户...
axel命令
axel是Linux下一个不错的HTTP/ftp高速下载工具。支持多线程下载、断点续传，且可以从多个地址或者从一个地址的多个连接来下载同一个文件。适合网速不给力时多线程下载提高下载速度。比如在国内VP...
帝国cms技巧
帝国cms网站地图sitemap制作与自动更新
内容摘要 帝国cms网站地图sitemap制作与自动更新 文章正文 功能：帝国cms网站地图sitemap制作与自动更新代码： 1.增加自定义页面 =》选择直接页面，页面名称为：网站地图，文...
神兵利刃
MSF漏洞攻击练习系统 – Metasploitable2
Metasploitable2 是Metasploit团队维护的一个集成了各种漏洞弱点的Linux主机(ubuntu)镜像,方便广大黑扩跟安全人员进行MSF漏洞测试跟学习,免去搭建各种测试环境。 VM...
神兵利刃
Anonymous-OS Beta发布，下载地址
已证明为非Anonymous发布的，乃山寨版，肯定不纯洁，不过里面有的东东还是不错的，可以在虚拟机里面看看。Anonymous已经是大名鼎鼎了吧，最近Anonymous发布了命名为Anonymous-...
跑wordpress用户密码脚本.
在做渗透测试的时候，有时候会遇到一个wordpress博客，如果版本比较新，插件也没有漏洞的话，可以爆破用户名密码来尝试下。 大脑混沌情况下写的，有bug欢迎提出，由于是php的所以跑起来比较慢，下次...
以网游的思维玩乌云
不知什么时候，我突然感觉到乌云就像一款网络游戏。也许就在开始玩众测之后感触到的。 刚加入的时候大家都是路人，平时通过杀怪赚rank一步一步的升级。当然怪有大小，经验值...
业界关注
当机器人取代了你的工作，你该怎么办？
你的工作将在20年内不复存在：到2036年，机器人和人工智能将"淘汰"所有人类工人。这是美国斯坦福大学研究员、世界级人工智能专家维威克·沃德瓦的一个论断。世界经济论坛发布的报告也显...
神兵利刃
LinuxRootkit系列二：基于修改sys_call_table的系统调用
前言： 《Linux Rootkit 系列一： LKM的基础编写及隐藏》的作者似乎跑路了；留下的这个口锅，我试着背一下。鉴于笔者知识能力上的不足，如有问题欢迎各位扔豆腐，不要砸砖头。 与第一篇文章作者...
