【双11活动】V2024-12老鑫安全培训
正道:现代红队基础免杀心法:内存扫描与主动防御
红队武器开发系列:利用 Windows 线程池 API 和 I/O 完成回调来实现代理 DLL 加载
红队必备知识:哥斯拉流量魔改以及模板生成
杀死那个名为360安全的软件
知“白”守黑:防病毒软件的致命弱点—排除项与白名单
webshell下的Rasp简易绕过
自写C2,补充大脑营养,促进骨骼生长
查找和利用泄露的代码签名证书
红队技巧分享:躲避现代检测系统的命令执行
在后渗透阶段,通常会需要用到远程下载。通常,在Windows上采取利用系统原生命令的形式。
让安全软件瑟瑟发抖:重生之我是天命进程
众所周知,在Windows操作系统中,某些进程显得极为耀眼和特殊,如csrss.exe smss.exe wi
通过修复功能禁用 Cortex XDR
什么是XDR?XDR(扩展检测和响应)是对复杂威胁和有针对性的攻击的高级检测和响应。
EDR 如何运作?我们详细分析防病毒保护机制
在红队行动中,进程隐藏、系统调用隐藏、代码混淆以及绕过AV/EDR(防病毒软件/终端检测与响应)等技术是常见的
哥们都被打穿了,你居然还在刷抖音擦边
LNK 钓鱼方法是许多网络钓鱼活动中一种经久不衰的手段,攻击者通过滥用 LNK 文件的独特属性来欺骗用户并规避
对不起,CrowdStrike哥,刚才外面人多
全面技术分析—Crowdstrike 网络安全公司是如何造成了全球大面积网络攻击(机场、银行、单位、医院等地的
全面技术分析—Crowdstrike 网络安全公司是如何造成了全球大面积网络攻击(机场、银行、单位、医院等地的计算机崩溃蓝屏)
当地时间7月19日,全世界只要部署了Crowdstrike安全软件的计算机系统都发生了蓝屏死机。嗯。。。
IPCam Bruter3.4.2—一款好玩的用于审核和测试摄像头安全性工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及
都是做渗透的,凭什么他的工资比我高2000?
都是做渗透的,凭什么他的工资比我高2000?工资条,对于职场人来说,是衡量劳动价值的数字符号,它承载的不仅仅是货币的价值,更是职场竞争力的的最直观体现。
红队技巧:欺骗你的端点日志
很多红队人员都喜欢利用 PowerShell 来执行攻击脚本、C2上线等一切操作。
BRC4 卖工具的瞧不起用工具的?
https://bruteratel.com/release/2024/06/27/Release-Metam