Aircrack-ng是帮助WiFi网络的安全性的工具。它用于网络审计，并提供WiFi安全性和控制，还可以作为具有驱动程序和显卡，重放攻击的最佳wifi黑客应用程序之一。通过捕获数据包来处理丢失的密钥。支持的操作系统包括NetBSD，Windows，OS X，Linux和Solaris。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

触发原始 Outlook 漏洞，这次绕过了新增的抵御措施

APP网关网提产品！公测价格代理找我拿公测价格！
指定app收单。隔天出数，可指定app 可指定地区，不指定运营商，暂定5000条起跑！新库欢迎来搞！
😎
以前做过点对点提权的老板或者代理懂的，熟悉的感觉又来了。

网站运营过程中经常有·个网跳转另外一个网页个城名跳转另外一个域名的需求
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

越南彩票网站系统，时时彩VUE源代码系统
内有三款游戏：WINGO，越南5D彩，越南快3，均可控制开奖结果
其玩法独特，非常有新鲜感，有1、3、5、10分钟开奖时间
可用于越南市场运营，也可以更改语言用于其他地区运营
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

虽然是DBA权限但由于是Oracle数据库且是缴费系统拿不了shell，于是验证了一下漏洞就没再继续深入。

色站劫持 BC色关键词
流量劫持，让获客变得简单

接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

M即时通讯十空降约炮
这款是模仿TG某些功能的聊天室这款支持语音通话视频通话平台可以内勤各种软件到里面

【短信关键词出数模板】支持筛选网贷类/企业类/银行类的关键词

DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

dom型xss，那么就查看是否有script标签(一般获取dom值使用javascript获取的)。

查看后你会发现没有获取disabledFeatures ;enabledFeatures ;indicatorsFile这3个参数的地方，那么第二种可能就是html里远程加载的js了(这些远程加载js就像我们写python种导入的库一样，当我们需要某些功能的结果时，就导入对应的库，执行里面的函数，获取结果值，在将值放到我们需要操作的地方

渗透是黑客利用操作系统的漏洞，专门开发了一种程序，加相应的参数运行后，就可以得到你电脑具有管理员资格的控制权，你在你自己电脑上能够运行的东西他可以全部做到，等于你的电脑就是他的了

RASTAPI模块为例来进行漏洞利用演示。IKEEXT服务会使用这个模块，因此我们可以通过启动任意VPN连接来触发事件日志行为。相关注册表键值的默认设置

进去可以看到因为传入的cache为true，所以会在mapping里面把JdbcRowSetImpl这个对象的实例和com.sun.rowset.JdbcRowSetImpl 对应起来，OK现在关于a的分析到此为止，
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

这个漏洞在曝光之后poc迟迟未见，关于它能够被利用成功的版本也可谓是每日都有更新，关于版本有几个关键字“51”、“48”，“58”，究竟是哪个让人摸不到头脑，于是乎，决定先去看看官方的公告，发现只有49版本releases的公告里面写了“增强安全防护”，于是乎决定去48、49版本寻觅一下，看看commit之类的，但是当时也没有发现什么。

这个时候，一个名不愿透露姓名的大佬在某个技术群里面默默发了一个关键字“testcase“，当时忽然间产生了一丝电流，难道阿里的大佬们在修漏洞的时候会在testcase里面做测试，然后还把testcase的代码传到git里面了？但是还不够，因为testcase的代码太多了究竟放在哪里呢，这个时候之前的分析就可以知道，阿里在防护第一版RCE的时候是通过autotypecheck函数，那这次的补丁也很有可能和它相关喽，直接在testcase里面全局寻找带有autotype关键字的文件名，于是乎，就到达了如下位置：
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

漏洞触发点在termdd.sys中，shellcode执行时IRQL为DISPATCH_LEVEL，需要进行特殊的处理。BlueKeep利用模块的shellcode实现逻辑与 永恒之蓝基本一致，均是先hook syscall再利用APC注入完成R0到R3的转移。有一点不同之处在于BlueKeep是在shellcode运行过程中用egg hunter的方式搜寻并复制用户态payload（出于虚拟信道单次发送数据大小有限的考虑），而永恒之蓝用户态payload偏移位置是固定的。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。 它的功能包括修补、合规性、配置和报告。负责数据库、工作站、服务器分析和web应用程序，完全支持VCenter集成和应用程序扫描虚拟环境。它支持多个平台，提供完整的跨平台漏洞评估和安全性。

Vulnerability Manager Plus是由ManageEngine开发的针对该市场的新解决方案。随着其最近投放市场并涵盖其功能，它提供基于攻击者的分析，使网络管理员可以从黑客的角度检查现有漏洞。

除此之外，还可以进行自动扫描，影响评估，软件风险评估，安全性配置错误，修补程序，零日漏洞缓解扫描程序， 和 Web服务器渗透测试和强化是Vulnerability Manager Plus的其他亮点。完全免费提供25种设备。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

海外游戏电子竞猜/电子游戏/八国语言50种游戏/完整控制/BTC虚拟币支付
技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 外挂等业务
接破解网站，入侵服务器，渗透测试，删库，数据删除 拿数据库
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

有两种连接方法，第一种是用网页版的kali进行练习，第二种就是连接到他们的内网以后进行测试。我用的是第二种方法。这次主要介绍的是SMB介绍和基础渗透。