51工具盒子

2024-12-23 厉飞雨 阅读(80) 评论(0) 赞(8)

<p>最近豆子公司在转移文件服务器，大概有80T的文件需要传送到云端。豆子直接使用了robocopy进行拷贝。因为历史原因，有些文件夹的权限设置比较奇葩，导致豆子的账户也没有权限去访问，这样的结果就是Robocopy里面可能会有几十百甚至上千个文件夹因为权限问题而无法拷贝。</p> <p>robocopy 命令例子</p> <...

2024-12-23 厉飞雨 阅读(111) 评论(0) 赞(8)

<p><img src="http://static.51tbox.com/static/2024-12-22/col/bd674c225f7a83105d743f3dc39ebe54/8894bab19169472ca98621e6cde89558.png.jpg" alt="Powershell最佳安全实践_https://w...

2024-12-23 厉飞雨 阅读(147) 评论(0) 赞(8)

<p><img src="http://static.51tbox.com/static/2024-12-22/col/f38a3516a89d5434935621a729f496cc/7e666884b39a46dc9bda6ef7b9e25a5a.jpg.jpg" alt="利用PowerShell代码注入漏洞绕过受限语言模式...

2024-12-23 厉飞雨 阅读(94) 评论(0) 赞(9)

<h2>0×01 前奏说明</h2> <p><strong>很多时候,不到万不得已的情况下,我们完全没必要非往目标机器里传一堆工具,先不说由于各种防护[不仅仅是杀软的问题],传工具困难重重,有时由于自己的粗心,走的时候很容易把各种工具落在目标机器上,万一哪天被人看见,一看工具就大概知道你上来都干了啥,尤其是很多小伙伴在用别人工具时...

2024-12-23 厉飞雨 阅读(166) 评论(0) 赞(8)

<p>豆子今天登陆Vsphere VCenter的时候，无意中发现有DataStore的警报信息，个别DataStore的使用空间超过90%了，需要清空一下SAN Volume的Snapshot。这个是运维常见的问题，那么顺便就用PowerShell写个脚本，定期检查发送邮件好了。</p> <p>脚本本身很容易，但是我想让他尽量的美观一些。&...

2024-12-23 厉飞雨 阅读(169) 评论(0) 赞(9)

<p><strong>最近在挖某框架的漏洞，其中挖到一枚Getshell，挖的过程有点曲折感觉可以写篇文章总结一下，方便与各位大牛交流交流。</strong></p> <p><strong>因为此框架有大量用户，并且此漏洞并未修复，故此隐去所有有关此框架的信息，连文章中出现的代码都是我自己另写的，重在思路，...

2024-12-23 厉飞雨 阅读(98) 评论(0) 赞(6)

<p><img src="http://static.51tbox.com/static/2024-12-22/col/ef9cb019dd84d752cdbf76013a0e438d/8e48ad48f21340d1b7d8f79cfbc39e1d.png.jpg" alt="PowerSAP：一款强大的PowerShell S...

2024-12-23 厉飞雨 阅读(179) 评论(0) 赞(9)

<h2>背景：</h2> <p><strong>最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，<a href="http://www.freebuf.com/news/144124.html">要求使用者尽快下载最新版本</a>。腾讯安全反病毒实验室就此...

2024-12-23 厉飞雨 阅读(163) 评论(0) 赞(8)

<p>利用Linux系统中的时间秒1-59来进行猜数字游戏，详细代码如下：</p> <pre><code>#!/bin/bash ####################################define color########################## red=&quot;\033[31m&...

2024-12-23 厉飞雨 阅读(179) 评论(0) 赞(8)

<h2>0×00. 简介</h2> <p>Tiny Shell 是一款开源的Unix类后门shell工具，由C语言编写，体积小（在kali系统上编译后只有55K大小)</p> <p><img src="http://static.51tbox.com/static/2024-12-22/col/7248...