Quan


WEB安全 内网安全 终端对抗 威胁情报 搜索内容

WEB安全
WEB安全
内网渗透
钓鱼利器
红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件,感觉这一套自动化实现还真不错,先Mark上

https://mp.weixin.qq.com/s/CxGOc6uEfiDVWt50rRSs8g
内网渗透
Sqlinfo
这工具真无敌了!
在内网渗透中快速获取数据库所有库名,表名,列名;具体判断后再去翻数据,节省时间。
工具支持mysql,mssql,PostgreSQL,redis并解析fscan扫描结果进行批量探测获取。

https://github.com/lele8/Sqlinfo
终端对抗
FilelessRemotePE
HTTP读取PE文件并RunPE,少了AES解密步骤,因为缺少了一些解密函数API,说不定能规避一些专杀这种含加解密API的杀软。

https://github.com/ASkyeye/FilelessRemotePE