Invoke-LinkSpray

Invoke-LinkSpray 用于创建恶意 SMB 或 WebDAV 链接以窃取 NTLM 认证的 Powershell 脚本。从 -ShareList 参数指定的文件中获取 UNC 或本地文件夹路径。可选地，可以使用 -Depth 指定创建 URL 文件时要递归的文件夹层数。还支持 -RestoreFile 参数，以便在完成后清理所有文件。 程序的典型运行 -- 创建 URL 文件 在 Responder 中从上一条命令收集到的哈希 还原并清理所有链接...

Microsoft Windows FxCop 1012 - XML External Entity Injection

Microsoft Windows FxCop 1012 - XML External Entity Injection Exploit Title: Microsoft Windows FxCop 10/12 - XML External Entity Injection Date: 2018-03-15 Exploit Author: Debashis Pal Vendor Homepage: www.microsoft.com Version: Microsoft Windows "FxCop" v10-12 CVE : N/A Greetz:...