ploto_cs的博客

mimikatz-windows使用指南 一．程序原理 获取到内存文件 lsass.exe 进程 (它用于本地安全和登陆策略) 中存储的明文登录密码。 二．指令介绍 version查看mimikatz的版本 system::user查看当前登录的系统用户 system::computer查看计算机名称 process::list列出进程 process::suspend进程名称暂停进程 process::stop进程名称结束进程 process::modules列出系统的核心模块及所在位置 service:

Burp suite模块功能介绍 Target 目标模块用于设置扫描域（target scope）、生成站点地图（sitemap）、生成安全分析 Proxy 代理模块用于拦截浏览器的http会话内容 证书 Spider爬虫模块用于自动爬取网站的每个页面内容，并生成完整的网站地图 Scanner 扫描模块用于自动化检测漏洞，分为主动和被动扫描 Intruder入侵（模块根据上面检测到的可能存在漏洞的链接，调用攻击载荷，对目标链接进行攻击入侵模块的原理是根据访问链接中存在的参数/变量，调用本地词典、攻击载荷，