Loading...
说明无限制全自动dd安装Windows；突破没有VNC,没有救援模式,内存比dd包小的限制；使用Debian Live CD中的busybox做中间媒介,经过复杂的处理使本机的网络参数传进Windows操作系统中；即使没有DHCP能够让Windows获取网络参数,也能让Windows操作系统在开机的第一时间能够连通网络；本站所提供的脚本及安装包均来源于网络并通过测试；特别注意：脚本不适用于O...
简介Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和Cisco PIX等。hashcat支持多种计算核心：GPU CPU APU DS...
蚁剑是自中国菜刀之后的一个优秀的webshell管理工具。Github 项目中说明是使用 Nodejs + Electron 编写。Electron 的应用在之前就被爆存在过不少安全漏洞，例如 typora 的 RCE 就是使用了 Electron 导致的项目地址：https://github.com/AntSwordProject/antSword/漏洞issue：https://gith...
0x01 哈希传递攻击概念有一点内网渗透经验的都应该听说过哈希传递攻击，通过找到相应账户相关的密码散列值(LM Hash,NTLM Hash)来进行未授权登陆。可参考Wikipedia的介绍，地址如下：https://en.wikipedia.org/wiki/Pass_the_hash在域环境中，用户登录计算机时使用的大都是域账号，大量计算机在安装时会使用相同的本地管理员账号和密码，因此，...
介绍Gost是一个功能多样且实用的安全隧道工具，使用的是go语言编写这里只记录下快速搭建Socks5的过程，其它的并不涉及，有兴趣的朋友可以去项目主页了解下；GitHub项目：https://github.com/ginuerzh/gostGost文档：https://docs.ginuerzh.xyz/gost注意Socks5属于明文代理，不要用于科学上网，否则会被阻断端口，可用于正常的跳...