ploto_cs的博客

mimikatz-windows使用指南一．程序原理获取到内存文件 lsass.exe 进程 (它用于本地安全和登陆策略) 中存储的明文登录密码。二．指令介绍version查看mimikatz的版本system::user查看当前登录的系统用户system::computer查看计算机名称process::list列出进程process::suspend进程名称暂停进程process::stop进程名称结束进程process::modules列出系统的核心模块及所在位置service:

Burp suite模块功能介绍Target 目标模块用于设置扫描域（target scope）、生成站点地图（sitemap）、生成安全分析Proxy 代理模块用于拦截浏览器的http会话内容证书Spider爬虫模块用于自动爬取网站的每个页面内容，并生成完整的网站地图Scanner 扫描模块用于自动化检测漏洞，分为主动和被动扫描Intruder入侵（模块根据上面检测到的可能存在漏洞的链接，调用攻击载荷，对目标链接进行攻击入侵模块的原理是根据访问链接中存在的参数/变量，调用本地词典、攻击载荷，