| | 20190220112709.png | | 27.2 KB |
| | Asp代码审计--项目实战2（第四课）.pdf | | 2.8 MB |
| | bitsadmin一句话下载payload（第四十一课）.pdf | | 139.1 KB |
| | certutil一句话下载payload（第三十八课）.pdf | | 7.8 MB |
| | Delphi代码审计--项目实战1（第三课）.pdf | | 428.6 KB |
| | ertutil一句话下载payload补充（第四十四课）.pdf | | 391.3 KB |
| | ftp一句话下载payload（第四十课）.pdf | | 188.3 KB |
| | js一句话下载payload（第四十三课）.pdf | | 118.1 KB |
| | Linux提权-依赖exp篇 （第二课）.pdf | | 165.3 KB |
| | msfvenom常用生成payload命令（第十课）.pdf | | 239.3 KB |
| | msf的前生今世（第三十一课）.pdf | | 7.9 MB |
| | payload分离免杀思路（第四十七课）.pdf | | 327.7 KB |
| | payload分离免杀思路第二季（第四十八课）.pdf | | 8.0 MB |
| | powershell一句话下载payload（第四十六课）.pdf | | 161.2 KB |
| | Presenting-Tunna-v1.1a.pdf | | 1.3 MB |
| | README_EN.md | | 3.2 KB |
| | README.md | | 2.7 KB |
| | SensePost_Eye_of_a_Needle.pdf | | 3.1 MB |
| | sql server 常用操作远程桌面语句（第七课）.pdf | | 104.5 KB |
| | vbs一句话下载payload（第三十七课）.pdf | | 7.7 MB |
| | vbs一句话下载payload补充（第三十九课）.pdf | | 181.0 KB |
| | windows提权-快速查找exp（第一课）.pdf | | 243.9 KB |
| | 与Smbmap结合攻击（第五十五课）.pdf | | 202.4 KB |
| | 与Sqlmap结合攻击（第三十五课）.pdf | | 312.6 KB |
| | 关于Powershell对抗安全软件（第四十九课）.pdf | | 519.2 KB |
| | 内网渗透中的文件传输（第五十三课）.pdf | | 185.2 KB |
| | 反攻的一次溯源--项目实战3（第六课）.pdf | | 2.7 MB |
| | 基于ARP发现内网存活主机（第十三课）.pdf | | 285.5 KB |
| | 基于netbios发现内网存活主机（第十九课）.pdf | | 282.0 KB |
| | 基于Powershell做Socks 4-5代理（第五十四课）.pdf | | 136.4 KB |
| | 基于snmp发现内网存活主机（第二十课）.pdf | | 387.0 KB |
| | 基于SqlDataSourceEnumerator发现内网存活主机（第五十课））.pdf | | 226.7 KB |
| | 基于UDP发现内网存活主机（第十二课）.pdf | | 275.4 KB |
| | 基于第十课补充payload1（第十四课）.pdf | | 485.1 KB |
| | 基于第十课补充payload2（第十五课）.pdf | | 344.1 KB |
| | 工具介绍-Sqlmap（第五课）.pdf | | 360.7 KB |
| | 工具介绍-the-backdoor-factory（第九课）.pdf | | 292.9 KB |
| | 工具介绍Veil-Evasion（第十一课）.pdf | | 827.0 KB |
| | 攻击FTP 服务（第四十二课）.pdf | | 8.0 MB |
| | 攻击Mysql服务（第三十三课）.pdf | | 7.9 MB |
| | 攻击Sql server 服务（第三十四课）.pdf | | 8.0 MB |
| | 模拟诉求任务攻击（第八课）.pdf | | 1003.0 KB |
| | 渗透的本质是信息搜集（第五十二课））.pdf | | 433.1 KB |
| | 离线提取目标机hash（第五十六课）.pdf | | 271.2 KB |
| | 第一百一十一课：内网mssql完整利用流程 [ 基础篇 ].pdf | | 3.8 MB |
| | 第一百一十三课：COM Hijacking.pdf | | 1.5 MB |
| | 第一百一十九课：全平台高性能加密隧道 ssf.pdf | | 1.1 MB |
| | 第一百一十二课：利用Dropbox中转C2流量.pdf | | 1.5 MB |
| | 第一百一十四课：渗透沉思录.pdf | | 8.0 MB |
| | 第一百一十课：窃取,伪造模拟各种windows访问令牌[token利用].pdf | | 2.7 MB |
| | 第一百二十一课：http加密代理深度应用 [ abptts ].pdf | | 1.9 MB |
| | 第一百二十三课：利用ssh隧道将公网meterpreter弹至本地的msf中.pdf | | 296.9 KB |
| | 第一百二十二课：利用 ssh隧道实现内网断网机meterpreter反向上线.pdf | | 358.5 KB |
| | 第一百二十五课：利用WinRAR跨目录获取Net-NTLM Hash和DLL劫持.pdf | | 7.8 MB |
| | 第一百二十四课：解决无meterpreter shell添加虚拟路由映射第一季.pdf | | 301.0 KB |
| | 第一百二十课：win自带的高级网络配置管理工具深度应用 [ netsh ].pdf | | 795.4 KB |
| | 第一百课：HTTP隧道reDuh第四季.pdf | | 291.7 KB |
| | 第一百零一课：基于SCF做目标内网信息搜集第二季.pdf | | 7.9 MB |
| | 第一百零七课：跨平台横向移动 [ windows计划任务利用 ].pdf | | 985.6 KB |
| | 第一百零三课：Http加密隧道下的横向渗透尝试.pdf | | 1.3 MB |
| | 第一百零九课：依托 metasploit 尽可能多的发现目标内网下的各类高价值存活主机.pdf | | 3.1 MB |
| | 第一百零二课：对抗权限长期把控-伪造无效签名第一季.pdf | | 353.4 KB |
| | 第一百零五课：windows 单机免杀抓明文或hash [通过dump lsass进程数据].pdf | | 1.2 MB |
| | 第一百零八课：跨平台横向移动 [wmi利用].pdf | | 1.8 MB |
| | 第一百零六课：windows 单机免杀抓明文或hash [通过简单混淆编码绕过常规静态检测].pdf | | 1.1 MB |
| | 第一百零四课：Windows Smb 欺骗重放攻击利用.pdf | | 1.8 MB |
| | 第七十一课：基于白名单Msbuild.exe执行payload第一季.pdf | | 7.8 MB |
| | 第七十七课：基于白名单Csc.exe执行payload第七季.pdf | | 332.4 KB |
| | 第七十三课：基于白名单Regasm.exe执行payload第三季.pdf | | 7.8 MB |
| | 第七十九课：基于白名单Regsvr32执行payload第九季.pdf | | 321.8 KB |
| | 第七十二课：基于白名单Installutil.exe执行payload第二季.pdf | | 7.9 MB |
| | 第七十五课：基于白名单Mshta.exe执行payload第五季.pdf | | 299.3 KB |
| | 第七十八课：基于白名单Msiexec执行payload第八季.pdf | | 272.3 KB |
| | 第七十六课：基于白名单Compiler.exe执行payload第六季.pdf | | 348.9 KB |
| | 第七十四课：基于白名单regsvcs.exe执行payload第四季.pdf | | 7.8 MB |
| | 第七十课：ftp一句话下载payload补充.pdf | | 265.9 KB |
| | 第三十课：解决msfvenom命令自动补全.pdf | | 235.2 KB |
| | 第九十一课：从目标文件中做信息搜集第一季.pdf | | 297.4 KB |
| | 第九十七课：msf配置自定义payload控制目标主机权限.pdf | | 7.9 MB |
| | 第九十三课：与CrackMapExec结合攻击.pdf | | 393.9 KB |
| | 第九十九课：HTTP隧道Tunna第三季.pdf | | 336.0 KB |
| | 第九十二课：实战中的Payload应用.pdf | | 381.9 KB |
| | 第九十五课：基于portfwd端口转发.pdf | | 329.7 KB |
| | 第九十八课：HTTP隧道reGeorg第二季.pdf | | 301.3 KB |
| | 第九十六课：HTTP隧道abptts第一季.pdf | | 7.9 MB |
| | 第九十四课：基于实战中的small payload.pdf | | 8.0 MB |
| | 第九十课：基于白名单zipfldr.dll执行payload第十八季.pdf | | 290.7 KB |
| | 第二十一课：基于ICMP发现内网存活主机.pdf | | 262.4 KB |
| | 第二十七课：基于MSF发现内网存活主机第五季.pdf | | 7.9 MB |
| | 第二十三课：基于MSF发现内网存活主机第一季.pdf | | 330.4 KB |
| | 第二十九课：发现目标WEB程序敏感目录第一季.pdf | | 289.6 KB |
| | 第二十二课：基于SMB发现内网存活主机.pdf | | 201.7 KB |
| | 第二十五课：基于MSF发现内网存活主机第三季.pdf | | 7.9 MB |
| | 第二十八课：基于MSF发现内网存活主机第六季.pdf | | 7.8 MB |
| | 第二十六课：基于MSF发现内网存活主机第四季.pdf | | 7.9 MB |
| | 第二十四课：基于MSF发现内网存活主机第二季.pdf | | 7.9 MB |
| | 第八十一课：基于白名单Rundll32.exe执行payload第十一季.pdf | | 362.8 KB |
| | 第八十七课：基于白名单Cmstp.exe执行payload第十六季.pdf | | 330.3 KB |
| | 第八十三课：基于白名单PsExec执行payload第十三季.pdf | | 306.5 KB |
| | 第八十九课：基于白名单Url.dll执行payload第十七季.pdf | | 323.5 KB |
| | 第八十二课：基于白名单Odbcconf执行payload第十二季.pdf | | 319.6 KB |
| | 第八十五课：基于白名单Pcalua执行payload第十五季.pdf | | 286.9 KB |
| | 第八十八课：基于白名单Ftp.exe执行payload第十九季.pdf | | 297.8 KB |
| | 第八十六课：基于白名单Msiexec执行payload第八季补充.pdf | | 257.7 KB |
| | 第八十四课：基于白名单Forfiles执行payload第十四季.pdf | | 308.9 KB |
| | 第八十课：基于白名单Wmic执行payload第十季.pdf | | 309.3 KB |
| | 第六十一课：高级持续渗透-第五季关于后门.pdf | | 1.3 MB |
| | 第六十七课：meterpreter下的irb操作第一季.pdf | | 367.7 KB |
| | 第六十三课：高级持续渗透-第七季demo的成长.pdf | | 8.0 MB |
| | 第六十九课：渗透，持续渗透，后渗透的本质.pdf | | 3.1 MB |
| | 第六十二课：高级持续渗透-第六季关于后门.pdf | | 7.9 MB |
| | 第六十五课：离线提取目标机hash补充.pdf | | 7.8 MB |
| | 第六十八课：基于Ruby内存加载shellcode第一季.pdf | | 169.7 KB |
| | 第六十六课：借助aspx对payload进行分离免杀.pdf | | 7.9 MB |
| | 第六十四课：高级持续渗透-第八季demo便是远控.pdf | | 8.0 MB |
| | 第十八课：红蓝对抗渗透测试3.pdf | | 267.7 KB |
| | 红蓝对抗渗透测试1（第十六课）.pdf | | 705.8 KB |
| | 红蓝对抗渗透测试2（第十七课）.pdf | | 864.2 KB |
| | 解决bat一句话下载payload黑窗（第四十五课）.pdf | | 257.7 KB |
| | 解决vps上ssh掉线（第三十六课）.pdf | | 200.7 KB |
| | 配置vps上的msf（第三十二课）.pdf | | 8.0 MB |
| | 项目回忆：体系的本质是知识点串联（第五十一课）.pdf | | 8.2 MB |
| | 高级持续渗透-第一季关于后门（第五十七课）.pdf | | 439.6 KB |
| | 高级持续渗透-第三季关于后门补充二（第五十九课）.pdf | | 297.3 KB |
| | 高级持续渗透-第二季关于后门补充一（第五十八课）.pdf | | 425.5 KB |
| | 高级持续渗透-第四季关于后门（第六十课）.pdf | | 8.4 MB |
