别再当工具猴了,五分钟带你剖析哥斯拉源码
利用jmg快速注入内存马
shiro注入内存马这里用vulhub搭建漏洞环境https://vulhub.org/#/environm
找工作的看过来
从0到1精通免杀课程
随着历年来各种网络攻防演练的举办,企业逐渐意识到网络安全的重要性,加大了安全投入。各企业积极落实安全要求,开
常用工具免杀-助你护网
在HW的过程中,我们经常会用到各种工具。以Mimikatz 为例,经常用来抓取凭据。当然,由于该工具十分的流
渗透测试某国外站点
主要流程:sql注入->cerutil绕df写入文件->webshell上线cs->提权->内网某天闲的无聊
HW后渗透经验总结
关于拿到webshell后的一些后渗透技巧:1:利用长亭牧云主机管理助手做权限维持优点:免杀,C2该有的都有
找工作的看过来
“偶遇”一位单身超棒的黑客小姐姐进行了愉快的“深入”交流,欢迎大家投稿/学习交流
公众号不但是一个发声的媒介,更是可以作为一个积极向上的社区。在这个信息爆炸的时代,学习变得比以往任何时候都更
红队免杀-如何绕过杀软拦截创建计划任务
创建计划任务at.exe 在 windows8 开始就弃用了,之后的系统都是使用 schtasks.exe
推荐一些现成的强杀工具
在HW中可能经常遇见如下情况:强杀火绒项目地址:https://github.com/ZeroMemoryE
Powershell-免杀:没有 PowerShell.exe 的 PowerShell
Powershell命令免杀的小脚本,可过Defender、360等,内容截取老鑫二期:《红队视角的.Net
geacon pro使用教程
水一下文章这里我们采用的是编译为exe方法,从源码入手配置RsaPublicKey这里我们用的环境是cs4.
fscan二开
简介这里我们从github上下git最新的fscan项目并用ide打开common目录config.go 配
老鑫安全二期
网络安全作为近年来的新兴行业,势头正盛,方兴未艾,不仅热门高薪,人才缺口巨大,且十分容易零基础入门,为很多平
一个免杀Windows defender的小技巧
目前很多免杀做法都是采用XOR加密的方式,很XOR容易被发现,不管你XOR的key有多长,而且像Yara这种
记某次js前端逆向
水文某次渗透测试过程中发现这样一个页面登录抓包时发现密码被加密了遇到密码加密怎么办?直接谷歌打断点逆向啊F1
HTB Walkthrough Sekhmet
title: HTB Walkthrough Sekhmet layout: true categories
Powershell免杀
免杀核晶adduser
起因:在渗透测试过程中,有时会登录远程桌面等服务进行横向,但需要知道 Windows 账户口令 (不考虑 h