0x00 前言最近在学习 veil 的 Veil-Evasion 模块，发现一款能捆绑两个 exe 文件的 pyJoiner 工具，便拿来学习学习。 0x01 在kali linux 2018.1 安装使用 veil 3.1.1 制作回

Seth是一种用Python和Bash编写的工具，用于通过尝试降级连接以提取明文凭据来进行MitM RDP连接。它的开发目的是为了提高认识，并在笔试，讲习班或会谈的背景下教育正确配置的RDP连接的重要性。作者是Adrian Vollmer

Linux 常用命令操作 温故而知新 kill -9 `ps -ef|grep apache2|grep -v grep|awk '{print $2}' ` 指定进程名执行 kill命令

This tool kit is very much influenced by infosecn1nja’s kit.Use this script to grab majority of the repos. NOTE: hard

kali 安装 pptp 方法依次执行以下命令 apt-get install network-manager-openvpn-gnome && apt-get install network-manager-pptp &

前言 内网渗透中获得管理员用户名密码之后，通过SMB端口445来与目标机器的设备建立连接的后渗透技巧。 exploit/windows/smb/psexecmsf > use exploit/windows/smb/psexec

0x00 准备工作 下载node.js并安装 官网下载安装默认会安装npm； 下载安装git 官网下载安装； 安装hexo，方法：管理员打开cmd：$ npm install -g hexo-cli。 0x01 本地生成hexo文件

字典集https://www.weakpass.com/1.破解ssh（1）破解指定用户名密码 hydra ip ssh -l 用户名 -P 密码字典 -t 线程(默认16) -vVhydra ip ssh -l 用户名 -P 密码字典

漏洞利用条件和方式: CVE-2017-12615漏洞利用需要在Windows环境，且需要将 readonly 初始化参数由默认值设置为 false，经过实际测试，Tomcat 7.x版本内web.xml配置文件内默认配置无readonly

首先安装 pip ，使用 pip 安装 Shadowsocks yum update yum upgrade yum install python-pip pip install shadowsocks 新建 Shadowsoc