Evi1cg's blog

  • 首页

  • 标签

  • 分类

  • 归档

  • 工具

  • 友链

  • 搜索

使用hashcat破解加密office文件

发表于 2018-05-11

首先要下载 office2john.py,支持破解的加密为office自带的加密功能,即:使用office2john将office转换为hash:python office2john.py 123.docx > hash.txt 使用 ...

阅读全文 »

Cobalt strike3.8 中文支持(Update)

发表于 2018-04-01 | 分类于 工具收集

0x00 简介cobaltstrike3.10 已经出来很久了,其中最吸引人的可能就是他已经支持中文了,但是貌似很久以来都没在网上看到3.10的资源,所以就没办法,拿手上的3.8 改改将就用。 0x01 反编译首先我们要对cobaltstr ...

阅读全文 »

Hack with rewrite

发表于 2018-03-08

0x00 简介大家都知道apache,nginx等有rewrite的功能,通过rewrite规则可以把输入的URL转换成另一个URL,这是我们常见的一种需求,可以让我们的url变得更加简洁。但是其实这个功能也可被用于一些别的目的。下面就简单 ...

阅读全文 »

CVE-2018-0802利用

发表于 2018-01-12 | 分类于 奇技淫巧

在CVE-2017-11882之后,2018年1月份又出了一个新的“噩梦公式二代”,在野样本嵌入了利用Nday漏洞和0day漏洞的2个公式对象同时进行攻击,Nday漏洞可以攻击未打补丁的系统,0day漏洞则攻击全补丁系统,绕过了CVE-20 ...

阅读全文 »

BypassAV With ReflectivePEInjection

发表于 2017-12-27 | 分类于 奇技淫巧

有时候,使用某些exp进行提权的时候,exp可能会被查杀,当然,有源码的话,我们可以在源码上进行修改进行免杀处理,但是今天介绍的是另外一只方法,即使用PEloader来加载exp。powershell的PEloader在这里,查看代码我们可 ...

阅读全文 »
1…345…21
Evi1cg

Evi1cg

此博客主要用来记录自己技术生涯中所学的一些知识,用来分享和备忘。
104 日志
7 分类
54 标签
RSS
GitHub Twitter 微博 E-Mail
whois api
© 2015 – 2022 Evi1cg