我们在渗透内网的时候经常会遇到一个问题，就是一旦进入内网，就需要做各种代理才能搞到其它的机器，很麻烦。于是，我尝试通过脚本的手段来解决一些可能遇到的麻烦，尽量减小我们对目标机器本身所做的操作，于是便有了这个脚本。目前脚本还很简单，只实现一些简单的功能，先分享出来。此外，这个不同于webshell，纯为解决内网问题，所以不会考虑加入文件管理，数据库连接等功能，...
3年前 (2016-05-31) 阅读(1429) 评论()
一、文章目的 前一阵子看了一篇碳基体妹子的关于webshell检测相关的文章，感觉很有意思，所以又去搜索了下对于webshell检测相关的文章，还真发现了不少，其中很多都对webshell建立了识别模型，根据一些特征进行检测，因此，传统的webshell已经很难逃过如今这些百花齐放的webshell检测系统了。不...
3年前 (2016-01-13) 阅读(1912) 评论()
在平时搞站时经常会遇到一个问题，就是有了webshell之后，想进一步收集内网信息进行下一步渗透，但很多工具是应用程序，除了在对方服务器上做代理，否则就不太好进行下一步了。 但是做代理一是动静太大，二是不一定有足够的权限安装代理工具，这时候脚本探测工具的优势就凸显出来了。这是我空闲时间写的一个探测脚本，目前...
3年前 (2015-10-19) 阅读(1907) 评论()
前一阵子用Nmap扫描端口，老出问题，一怒之下自己写了个简易的勉强用着吧，收录了一些常用服务的端口，单扫描端口还是不错的。当然，也可以自定义扫描数量，只是没有采用多线程，数量一大就需要些时间了……<div align="center"><h1>php端口扫描器</h1></div>...
4年前 (2015-03-19) 阅读(3036) 评论()