渗透网贷提取拿站

Public

查看频道

2.5K

4.3K

无法加入？ @oerig

8.6k 成员

已更新: May 15, 2026 at 12:27 AM

渗透网贷提取拿站

@oerig is a dedicated channel for 贷款与保险 with regular updates in 贷款与保险

排名

全球排名

#456

语言排名

#45

类别排名

#23

-1

订阅者增长 (过去 7 天)

总计: 8.6K

24 小时增长: +0 0%

最新帖子

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

攻击载荷和编码（Payloads && Encoders） #
MSF可以用以下方式，生成payload和编码

use windows/meterpreter_reverse_http

-E 强制编码
-e 要使用的编码器模块的名称
-f 输出文件名（否则为stdout）
-t 输出格式: raw,ruby,rb,perl,pl,c,java,dll,exe,elf,vbs,asp,war等
-b 要避免的字符列表: '\x00\xff'

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

Metasploit模块划分 #
MSF是渗透测试领域最流行的渗透测试框架，其中msf为总模块，其他均为分支模块。分支模块如下：

辅 助 模 块 (Auxiliary，扫描器)，扫描主机系统，寻找可用漏洞；

渗透攻击模块 (Exploits)，选择并配置一个漏洞利用模块；

攻击载荷模块 (Payloads)，选择并配置一个攻击载荷模块；

后渗透攻击模块 (Post)，用于内网渗透的各种操作；

编 码 器 模 块 (Encoders)，选择编码技术，绕过杀软（或其他免杀方式）；

所有模块位置：/usr/share/metasploit-framework/modules/

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

Burp拓展插件 #
CO2：一个增强采集扩展（应用商店可安装） #
SQLMapper：GUI形式的sqlmap，便于构建命令

User Generator：用户生成器， 使用名称统计信息生成名称或用户名

Name Mangler：给出一个简短的名称和用户名列表，生成潜在用户名列表

CeWLer： 从现有的Burp历史中提取字典

Masher：生成自定义密码字典

渗透网贷提取拿站

2026年5月23日 20:15

渗透后台权限，数据库，服务器
海内外网站 app 脚本破解定制
鱼游渗透
在线接单中： https://t.me/Tamekia0301

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

判断根目录下 /.dockerenv 文件
ls -alh /.dockerenv
/.dockerenv是所有容器中都会存在这个文件，这个文件曾是LCX用于环境变量加载到容器中，现在容器不再使用LCX所以内容为空，通过这种方式来识别当前环境是否在容器中。

Control Group
为了限制容器的资源，Docker为每个容器创建了一个控制组以及一个名为docker的父控制组，如果某个进程在Docker容器中启动，则该进程将必须在该容器控制中，所以通过查看初始进程的cgroup来验证是否为容器。

检查/proc/1/cgroup内是否包含docker等字符串
cat /proc/1/cgroup |grep "docker"

运行进程
当前环境内进程是否少于5个？
ps aux

在系统进程中有一个根进行，ID为1，而且在容器中不会看到关于init或者systemd进程，而容器仅运行一个进程而不是完整的操作系统进程，所以可以通过系统进程数来判断是否为容器。

缺失程序
Docker的镜像会尽可能的小，只保留一些必要的库，而一些像常用的命令、gcc库都会被去除保证最小化，那么可以通过最基本的ping命令都不存在，可能是在Docker环境中。

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

应用程序正在该端口接收TCP 连接或者UDP报文。

closed(关闭的)

关闭的端口对于Nmap也是可访问的(它接受Nmap的探测报文并作出响应)， 但没有应用程序在其上监听。

filtered(被过滤的)

由于包过滤阻止探测报文到达端口， Nmap无法确定该端口是否开放。

过滤可能来自专业的防火墙设备，路由器规则 或者主机上的软件防火墙。

unfiltered(未被过滤的)

未被过滤状态意味着端口可访问，但Nmap不能确定它是开放还是关闭。

只有用于映射防火墙规则集的ACK扫描才会把端口分类到这种状态。

用其它类型的扫描如窗口扫描，SYN扫描，或者FIN扫描来扫描未被过滤的端口可以帮助确定 端口是否开放。

open|filtered(开放或者被过滤的)

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

注入 #
以下选项用于指定要测试的参数

提供自定义注入 payloads 和篡改参数的脚本

-p TESTPARAMETER #指定需要测试的参数
--skip=SKIP #指定要跳过的参数
--dbms=DBMS #指定 DBMS 类型（例如：MySQL）
--os=OS #指定 DBMS 服务器的操作系统类型
--prefix=PREFIX #注入 payload 的前缀字符串
--suffix=SUFFIX #注入 payload 的后缀字符串
--tamper=TAMPER #用给定脚本修改注入数据

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

sqlmap 使用的 payloads 直接从文本文件 xml/payloads.xml 中载入。

根据该文件顶部的相关指导说明进行设置，如果 sqlmap 漏过了特定的注入，

你可以选择自己修改指定的 payload 用于检测。

level有5级，越高检测越全，默认为 1

--level 1 检测Get和Post

--level 2 检测HTTP Cookie

--level 3 检测User-Agent和Referer

--level 4 检测

--level 5 检测 HOST 头

risk有3级，级别越高风险越大，默认为1

--risk 2 会在默认的检测上添加大量时间型盲注语句测试

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

默认是开启安全功能，就可以获得加密节点ID、双向认证、自动化CA配置、自动证书更新、加密集群存储、加密网络等安全功能。
Docker内容信任（Docker Content Trust,DCT）

允许用户对镜像签名，并且拉取镜像的完整度和发布者进行验证。
Docker安全扫描（Docker Security Scanning）

分析Docker镜像，检查已知缺陷，并提供对应的详细报告。
Docker密钥

密钥存储在加密集群存储中，在容器传输过程中实时解密，并运行了一个最小权限模型。
Namespace
内核命名空间属于容器非常核心的一部分，能够将操作系统进行拆分，使一个系统看起来像多个互相独立的操作系统一样。

Docker容器是由各种命名空间组合而成的，本质就是命名空间的有组织集合。

每个容器都由自己的PID、NET、MNT、IPC、UTS构成。

Control Group
命名空间用于隔离，那么控制组就是用于限额。
容器之间是互相隔离的，但却共享OS资源，比如CPU、RAM以及IO。CGroup允许用户设置限制，这样单个容器就不能占用主机的CPU、RAM等资源了。

Capability
以root身份运行容器不是很安全，root拥有全部的权限，因此很危险，如果以非root身份运行容器那么将处处受，所以需要一种技术，能选择容器运行所需的root用户权限。

渗透网贷提取拿站

2026年5月23日 20:15

📷 Photo

Docker daemon在宿主机后运行，作为服务端接受来自客户端的请求，主要功能包括镜像管理、镜像构建、REST API、身份验证、安全、核心网络以及编排。

Docker daemon通过位于/var/run/docker.sock的本地IPC/Unix socket来实现Docker远程API,默认非TLS网络端口为2375，TLS默认端口为2376。

Docker Images
运行容器前需要本地存在对应的镜像，如果不存在默认会从Docker Hub镜像仓库下载。
镜像由多个层组成，每层叠加之后外部来看就如一个独立的对象，镜像内部是一个精简的操作系统同时包含应用运行所必须的文件和依赖包。

Docker Containers
容器是操作系统虚拟化将系统资源划分为虚拟资源。容器并不是完整的操作系统，启动要远比虚拟机快，容器内部并不需要内核，也就没有定位、解压以及初始化的过程。

Docker client选择合适的API调用Docker daemon，daemon接收到命令并搜索Docker本地缓存，观察是否有命令所请示的镜像。Linux默认安装时，客户端与daemon之间的通信是通过本地IPC/UNIX Socket完成的（/var/run/docker.sock）

runC
runc是一个轻量级的针对Libcontainer进行了馐的命令行交互工具，取代了早期Docker架构中的LXC。
runc只有一个作用，创建容器。

Showing 10 of 10 posts

No more posts

评分

需要登录

用户评论 (0)

暂无评论。成为第一个分享您体验的人！

渗透网贷提取拿站

渗透网贷提取拿站

排名

订阅者增长 (过去 7 天)

最新帖子

评分

用户评论 (0)

相关 Telegram 频道

【阿涛】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

花旗集团每日回款频道

에스크로 프리미엄

서민(庶民) 은행권대출 후기방

代-付—承-兑—代-收

【猩猩】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

【木头】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

亚洲pay-通知群

相关 Telegram 频道

【阿涛】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

花旗集团每日回款频道

에스크로 프리미엄

서민(庶民) 은행권대출 후기방

代-付—承-兑—代-收

【猩猩】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

【木头】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

亚洲pay-通知群

用户评论 (0)

最新帖子

渗透 网贷提取 拿站

渗透 网贷提取 拿站

排名

订阅者增长 (过去 7 天)

最新帖子

评分

用户评论 (0)

相关 Telegram 频道

【阿涛】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

花旗集团每日回款频道

에스크로 프리미엄

서민(庶民) 은행권대출 후기방

代-付—承-兑—代-收

【猩猩】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

【木头】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

亚洲pay-通知群

相关 Telegram 频道

【阿涛】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

花旗集团每日回款频道

에스크로 프리미엄

서민(庶民) 은행권대출 후기방

代-付—承-兑—代-收

【猩猩】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

【木头】贷款实时数据｜DPI｜SDK｜网贷申请｜贷款数据｜网贷数据｜国内各行业精准对接

亚洲pay-通知群

用户评论 (0)

最新帖子

渗透网贷提取拿站

渗透网贷提取拿站