正文

哥斯拉Hikvision综合安防后渗透插件 | 一键提取配置信息、重置密码、还原密码

admin
admin V管理员 /0 评论 /40 阅读
1217
此篇文章发布距今已超过25天，您需要注意文章的内容或图片是否可用！

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

功能简介

当你在 Hikvision综合安防拥有一个哥斯拉webshell之后，你可以使用 PostHikvision 后渗透插件：

  1. 获取详情

  • 从指定路径（自动获取）获取配置文件的详细信息。

  • 提取信息

    • 从配置文件中自动提取敏感信息，并尝试解密。

    • 部分密文解密存在bug，需用海康专项解密工具

  • SQL 查询

    • 哥斯拉低版本execSql存在bug，采用execCommand实现更通用

    • 默认查询并提取密码和盐值，懒人化。

  • 重置密码

    • 修改指定用户的密码，支持重置为默认密码。

  • 还原密码

    • 根据提供的原始密码和盐值，恢复用户的密码。

    使用说明

    1.下载哥斯拉插件Jar包

    2.然后打开哥斯拉 点击配置->点击插件配置->点击添加并选择你下载的Jar包

    功能演示

    获取详情

    提取信息

    sql查询

    重置密码

    还原密码

    圈子介绍

    博主介绍：

    目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

    目前已经更新的免杀内容：

    • 一键击溃360+核晶

    • 一键击溃windows defender

    • 一键击溃火绒进程

    •  CobaltStrike4.9.1二开 

    • CobaltStrike免杀加载器

    • 数据库直连工具免杀版

    • aspx文件自动上线cobaltbrike

    • jsp文件自动上线cobaltbrike

    • 哥斯拉免杀工具 XlByPassGodzilla

    • 冰蝎免杀工具 XlByPassBehinder

    • 冰蝎星落专版 xlbehinder

    • 正向代理工具 xleoreg

    • 反向代理工具xlfrc

    • 内网扫描工具 xlscan

    • CS免杀加载器 xlbpcs

    • Todesk/向日葵密码读取工具

    • 导出lsass内存工具 xlrls

    • 绕过WAF免杀工具 ByPassWAF

    • 等等...

    目前星球已满200人，价格由208元调整为218元(交个朋友啦)，300名以后涨价至248元！

    关注微信公众号后台回复“入群”，即可进入星落安全交流群！

    关注微信公众号后台回复“20241217”，即可获取项目下载地址！

    往期推荐

    1.

    3

    4

    5. 

    【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！


    推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
    宙飒天下网-ZhouSa.com