前言 成功搭建使用shadowshocks实现代理访问google，然而只能浏览器代理方式使用，不能其他程序使用代理，不利于白帽子匿名安全检测，下面将介绍利用Proxifier实现全局代理。 安装 ...

BeaconCommands=============== Command Description ------- ----------- browserpivot 注入受害者浏览器进程 ...

唔，水文水文…. 关于Malleable-C2-Profiles 在日常的渗透测试工作中，我们需要做很多的规避操作，因为我们所使用的C2工具等，可能早已被AV等防护软件所标记，所以我们需要订制我们 ...

说明：内网穿透工具之前已经介绍了不少了，比如Frp、lanproxy、Holer等，现在再介绍个带Web面板的穿透工具nps，之前叫easyProxy，只是改名了而已，该工具是一款使用go语言编写的轻 ...

1. 内网安全检查/渗透介绍 1.1 攻击思路 有2种思路： 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数 ...

抄来的：https://www.anquanke.com/post/id/84980 前言 这是一系列的介绍CrackMapExec的很多功能的文章。下面是对CrackMapExec这个工具的一个 ...

C++实现(未开源)，用于查询域内信息 http://www.joeware.net/freetools/tools/adfind/index.htm 常用命令如下： 列出域控制器名称： 查 ...

内网渗透自学路线 No.1 基础篇 01 https://daiker.gitbook.io/windows-protocol/ 【windows认证知识 ...

...

原文：https://klionsec.github.io/2017/09/23/cobalt-strike/#menu 0x01 关于 Cobalt Strike ...