简介: NC(全名NetCat)，在网络界有"瑞士军刀"的美誉。它小巧而强悍，被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的几乎所有类型的网络连接。 使用格式: nc [options...] hostname port nc -l -p port [-s addr] [options...] [hostn ...

搜索的时候无意中看见的这款基于ping的ICMP后门。于是到作者的github上看看，居然是阴文的，为了过级，只能强忍着看了，学生狗伤不起。还好比较简单易懂，正如简介说的一样：“PRISM is an user space stealth reverse shell backdoor, written in pure C.” 项目地址：https://github.com/andreafabrizi/prism PRISM只有 ...

-前言 weevely是一款使用python编写的webshell工具，集webshell生成和连接于一身，采用c/s模式构建，可以算作是linux下的一款php菜刀替代工具，具有很好的隐蔽性（生成随机参数且base64加密），在linux上使用时还是很给力的（集服务器错误配置审计，后门放置，暴力破解，文件管理，资源搜索，网络代理，命令执行，数据 ...

FTP可以说是Internet上使用非常广泛的一种通讯协议了。它工作在OSI模型的第7层，是TCP/IP的一种具体应用。FTP采用基于TCP的可靠连接：监听21端口来等待控制连接请求，当连接建立后，采用20号端口来建立数据传输通道。 FTP中使用的一些典型消息： 125 数据连接打开，传输开始 200 命令OK 331 用户名OK，需要输入密码 425 ...

计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。 按端口号可分为3大类： （1）公认端口（Well ...

Metasploitable2 是Metasploit团队维护的一个集成了各种漏洞弱点的Linux主机(ubuntu)镜像,方便广大黑扩跟安全人员进行MSF漏洞测试跟学习,免去搭建各种测试环境。 VMware: 直接打开Metasploitable.vmdk即可使用。 Vbox: 需要添加一个新的虚拟主机,然后把硬盘镜像指向Metasploitable.vmdk镜像文件即可使用。 默认登录账户 ...

Metasploit是一款强大的渗透测试平台，其中包括了很多渗透测试利器，本文简单介绍一下Metasploit的配置和基础的使用方法，主要包括以下几个方面： Metasploit的核心 基础的配置 Metasploit的模块 Metasploit的实用工具 简介 Metasploit是一款免费的、开源的渗透测试平台，可以用于渗透测试不同的系统和框架，也可以看作 ...