首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    PwnedOrNot:用于查找邮件账户密码是否被泄漏的Python脚本

    PwnedOrNot是一个使用haveibeenpwned v2 api来测试电子邮件帐户,并尝试在Pastebin Dumps中查找其密码的Python脚本。...特性 haveibeenpwned提供了大量关于受感染电子邮件的信息,脚本会为我们展示其中一些关键信息: 泄露名称 域名 泄露日期 Fabrication状态 Verification状态 Retirement...状态 Spam状态 在获取到这些信息后,如果Pastebin Dumps可访问且包含了目标电子邮件帐户的密码,那么pwnedOrNot将可以为我们轻松的找到该密码。...目前该脚本已在以下平台进行测试: Kali Linux 18.2 Ubuntu 18.04 Kali Nethunter Termux 安装 Ubuntu / Kali Linux / Nethunter...Email账户 -f FILE, --file FILE 加载包含多个Email账户的文件 ?

    94620

    传播恶意软件最有效帮手:超95%的PowerShell脚本都是恶意脚本

    但赛门铁克最近的一份报告指出,超过95%的PowerShell脚本实际上都是恶意脚本。 赛门铁克在报告(传送门)中指出,绝大部分恶意PowerShell脚本都是扮演下载的角色。...赛门铁克分析,95.4%的PowerShell脚本为恶意脚本,这个结果表明来自外部的PowerShell脚本程序对企业构成了重大威胁,尤其是在使用shell 框架的企业中。 ?...下载并执行远程文件的简单脚本程序示例 如今的很多针对性攻击均使用了Powershell脚本,无论是Odinaff集团发起的攻击还是Kovter Trojan木马作者编写的脚本(都是采用PowerShell...研究人员还提到,在今年观察的10797个PowerShell脚本中——也包括那些没有恶意的脚本,55%的脚本是以cmd.exe开始执行的。 如果只考虑恶意脚本,95%都是通过cmd.exe执行。...除此之外,赛门铁克的这份报告还详细谈到了黑客针对PowerShell脚本的混淆技术;列出了不少PowerShell恶意程序的相关信息,包括勒索软件,键盘记录器,以及银行和后门木马。

    1.6K60

    Halcyon:专门用于开发Nmap脚本的IDE

    Halcyon是一个开源的专门设计用于开发Nmap脚本的IDE。通过Halcyon你可以开发从侦察到利用的各类Nmap高级扫描脚本。...如果你想为该项目做出贡献或有任何的改进建议,请访问我们的contribute页面。 ? 特性 相比普通的文本编辑器,Halcyon IDE无论是在用户界面以及功能体验上都更胜一筹。...设计的Nmap侧栏,使开发人员能够更简单轻松地与文件结构进行交互,并可根据脚本要求进行自定义。 可以在IDE中配置扫描选项(例如脚本参数,数据包跟踪以及其他的一些调试设置),以优化重复的测试运行。...Halcyon IDE提供/允许你运行脚本,以确保代码在导出到Nmap data目录之前没有错误。 后开发操作,例如将脚本导出到Nmap data目录并更新Nmap数据库。...rsyntaxtextarea.jar:/opt/Halcyon/dist/Halcyon_IDE_v2.0.1.jar halcyon.ide.HalcyonIDE 配置 Halcyon IDE会使用当前计算机上已安装的

    1.1K70

    PolyShell:一款适用于Bash、Batch、PowerShell的polyglot

    工具介绍 PolyShell是一款功能强大的polyglot脚本,它可以同时适用于Bash、Windows Bash和PowerShell。...1、拷贝/重命名脚本,配置正确的文件扩展名,例如.sh、.bat或.ps1; 2、以Batch文件或PowerShell文件的运行方式来运行脚本; 使用命令注入的方式使用脚本: 1、在目标设备上打开终端窗口...; 2、运行Payload; 3、按下Ctrl-C,然后运行“exit”命令; 以输出注入的方式使用该脚本与脚本直接运行的使用方式有一些不同,当以单独脚本的方式运行时,一旦一种语言已经处理完成,那么Payload...组合键Ctrl-C可以让脚本退出读取循环,并确保在运行的过程中不会产生任何意外情况。 除此之外,如果直接将脚本代码粘贴到终端中运行的话,可能会出现运行失败的情况。...当脚本到达读取循环之处,某些终端会将剩下的粘贴文本当作读取循环的输入数据来处理,这就非常好了,但有的终端可能会在读取循环退出时继续执行脚本,这就不合适了。

    84920

    内网学习笔记 | 4、域内信息收集

    dsquery 命令 dsquery computer - 查找目录中的计算机 dsquery contact - 查找目录中的联系人 dsquery subnet - 查找目录中的子网 dsquery...\\computername 指定要列出登录信息的计算机的名称。 Username 指定用户名,在网络中搜索该用户登录的计算机。...、枚举域用户,以及查找在特定计算机上登录的用户,包括本地用户、通过 RDP 登录的用户、用于运行服务器和计划任务的用户,该工具需要管理员权限。...PowerView 脚本 PowerView 脚本中包含了一系列的 powershell 脚本,信息收集相关的脚本有 Invoke-StealthUserHunter、Invoke-UserHunter...Invoke-UserEventHunter: 根据用户日志查询某域用户登陆过哪些域机器 Empire Empire中的user_hunter模块用于查找域管理员登陆的机器,使用 powershell

    3.5K20

    在 Snoop 中使用 PowerShell 脚本进行更高级的 UI 调试

    使用 Snoop,能轻松地查看 WPF 中控件的可视化树以及每一个 Visual 节点的各种属性,或者查看数据上下文,或者监听查看事件的引发。 不过,更强大的是支持使用 PowerShell 脚本。...这里我拿 Visual Studio 2019 的窗口做试验。 在打开的新的 Snoop 窗口中我们打开 PowerShell 标签。 本文的内容将从这里开始。...自带的 PowerShell 变量 在 Snoop 的 PowerShell 提示窗口中,我们可以得知有两个变量可以使用:root 和 selected。.../post/powershell-of-snoop.html ,以避免陈旧错误知识的误导,同时有更好的阅读体验。...欢迎转载、使用、重新发布,但务必保留文章署名 吕毅 (包含链接: https://blog.walterlv.com ),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。

    32360

    (3)Powershell基础知识(一)

    的一些特性 Powershell对命令行和脚本环境添加了许多新的功能,以此来改善Powershell的管理和脚本脚本交互能力,想对于其他的命令脚本,Powershell有以下特性。...除此之外,Powershell还可以调用外部的.ps1脚本文件,也可以在脚本中创建自己的函数。...了解命令名称及命令参数需要花费大量的时间。 使用新命令或参数时,通常无法使用已知的名称,而必须查找和了解新的名称。...对于进程管理,Windows 使用 tasklist 命令来列出进程,并使用 taskkill 命令来终止进程。 但是不能使用 net start 命令来启动远程计算机上的服务。...用于列出网络上的所有计算机的命令可能为 Get-Computer。用于获取系统日期的命令为 Get-Date。

    4.1K20
    领券