Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
🌓
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
Windows Tools in BackTrack
netspi.com
| 博客 |
#pentesting
|
#linux
|
#backtrack
|
#windows-tools
|
#wine
|
#fgdump
摘要
NetSPI 介绍渗透测试发行版 BackTrack 中内置的多款 Windows 工具:fgdump、psexec、plink 等可直接经 Wine 运行,覆盖口令提取、隧道与远程管理场景,并示范了在 BackTrack 4 中执行 fgdump.exe 的命令。
发布时间
2010-07-21 00:00
收录时间
2026-09-20 06:12
原文 ↗
← 上一篇
Presenting at OWASP AppSec Conference
下一篇 →
Invisible Threats: Insecure Service Accounts
相关内容
博客
·
netspi.com
Dockerizing the NetSPI Linux Labs
NetSPI 将其 Linux 实验环境 Docker 化并公开:提供含漏洞的镜像与配套 Metasploit 攻击容器,学习者可在本地安全地练习利用 Rsync 配置错误等常见 Linux 攻击面。
博客
·
netspi.com
Linux Hacking Case Studies Part 5: Building a Vulnerable Linux Server
Linux Hacking 案例系列第五篇:在 Kali 虚拟机上搭建前四篇的全部实验环境,复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景,便于自建靶场练习。
博客
·
netspi.com
Linux Hacking Case Studies Part 4: Sudo Horror Stories
Linux 案例系列第四篇:先定位 SSH 服务并进行字典爆破(约半数环境存在默认或弱口令),再利用过度放权的 sudo 规则——sh、vi、python、nmap 等均可直接或间接执行任意命令——实现本地提权拿到 root shell。
博客
·
netspi.com
Linux Hacking Case Studies Part 3: phpMyAdmin
Linux 案例系列第三篇:phpMyAdmin 部署广泛却常被忽视,文章演示定位暴露实例、弱口令字典爆破、通过 SQL 上传 Webshell,再结合全局可写的 root cron 脚本完成本地提权,思路可推广至其他 Web 应用。
博客
·
netspi.com
Linux Hacking Case Studies Part 2: NFS
Linux 案例系列第二篇:NFS 是明文协议且约半数内网存在弱配置,文章演示枚举导出与挂载共享、伪造客户端 UID 绕过文件权限读取敏感数据与私钥,再借助 setuid 二进制提权,并提示 root squashing 等缓解措施。
博客
·
netspi.com
Linux Hacking Case Studies Part 1: Rsync
Linux 案例系列第一篇:Rsync 默认监听 873 端口且常无认证,文章演示枚举共享模块、下载敏感文件,并在服务以 root 运行时上传文件、改写 shadow/passwd/sudoers 直接创建特权用户,约三分之一内网存在此类弱配置。
返回