二开MDUT-Pro多功能数据库综合漏洞利用工具，助力高效拿下内网权限（2026-03-17）更新
0x01 工具介绍MDUT-Pro是基于原版MDUT深度二次开发的跨平台多数据库综合利用工具，延续了原版JavaFx美观GUI界面与轻量化优势，针对内网渗透实战痛点全面升级，整合主...
admin
工具推荐：Sylas数据库连接利用工具
1 项目地址：https://github.com/Ryze-T/Sylas2 工具截图：3 支持数据类型有MSSQLOraclePostgresql4 更新日志：Postgre...
一次 .NET + MSSQL 报错注入与WAF绕过实战
在一次红队任务中，我们接手了某大学的后台系统测试任务。该系统采用典型的.NET + MSSQL架构，登录后台后，某接口处存在SQL注入点。但由于部署了WAF防护，常规payload...
工具推荐 | MSSQL多功能集合命令执行利用工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍一款针对Microsoft SQL Server的...
NetExec：CrackMapExec的传承与创新
介绍该项目最初由 @byt3bl33d3r 于 2015 年创建，称为 CrackMapExec。2019 年，@mpgn_x64 开始在接下来的 4 年里维护该项目，添加了许多出...
一款图形化弱口令爆破工具，支持ftp,rdp,ssh,smb,vnc,redis,mysql,mssql,oracle等爆破攻击
前言一款图形化弱口令爆破工具：week-passwd支持：ftp,rdp,ssh,smb,vnc,redis,mysql,mssql,oracle,telnet,tomcat,mo...
【数据库提权工具】MDUT-Extend(MDUT-增强版) V1.2.0 Released
Ⅰ前言经过几个月的缝缝补补,MDUT-Extend终于迎来了v1.2.0的累积更新. 此次的更新主要着重于修复师傅们提出的BUG和相关优化建议以及对Postgresql和Mssql...
【渗透工具】解析 NTLMSSP 获取 Windows 信息
SharpDetectionNTLMSSP0x00 前言在前端时间，基于 SMB 中的 NTLMSSP 数据包做了一个解析工具。而在昨天看到了有个公众号发的一篇文章 ，总结得挺多...
Kali Linux 2024.4 发布，一探新版本
Kali Linux 2024.4 最终版本现已发布，其中包含许多更新、新的黑客工具和强大的功能，从新的默认 Python 版本到停止对 i386 内核的支持。Kali Linux...
安全e刻 | 最新多服务弱口令爆破检测工具
工具介绍week-passwd是一款支持多服务的弱口令爆破检测工具，目前支持FTP、SSH、SMB、RDP、MYSQL、MSSQL、Redis、Oracle等模块的弱口令爆破。下载...