今天给大家介绍的是一款名叫Tokenvator的工具，该工具采用.NET开发，可用于在Windows系统中提权。 工具下载 下载地址：【GitHub传送门】 基本使用 Tokenvator可以直接在交…

在渗透测试过程中，为了推测局域网内主机品牌，一个简单易行的办法就是通过ARP协议获取主机MAC地址列表，再通过互联网手动查询其所属厂商。笔者分享的工具实现了在ARP命令（arp -a）输出文件上自动添…

0×00 介绍 Cheetah是一款基于字典的webshell密码爆破工具，Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通web…

DNS是DomainNameSystem（域名系统）的缩写，简单来说就是负责域名与IP地址之间的转换，平时我们用到的大部分是域名转IP，当然也支持IP转域名的反向解析。在方方面面都会有DNS的身影，在…