关于Red-DetectorRed-Detector是一款功能强大的安全扫描工具，该工具可以帮助广大研究人员利用vuls.io扫描EC2实例中的安全漏洞。该工具主要基于Vuls实现其漏洞扫描功能，基于...
11月01日51 views评论实例
扫描
Red-Detector扫描你EC2实例中的安全漏洞
11月01日51 views评论实例
扫描
11月01日51 views评论实例
扫描
如何利用Red-Detector扫描你EC2实例中的安全漏洞
关于Red-DetectorRed-Detector是一款功能强大的安全扫描工具，该工具可以帮助广大研究人员利用vuls.io扫描EC2实例中的安全漏洞。该工具主要基于Vuls实现其漏洞扫描功能，基于...
10月05日76 views评论实例
扫描
网络安全编程：PE编程实例之添加节区
添加节区在很多场合都会用到，比如在加壳中、在免杀中都会经常用到对PE文件添加一个节区。添加一个节区的方法有4步，第1步是在节表的最后面添加一个IMAGE_SECTI ON_HEADER，第2步是更新I...
08月31日67 views评论实例
网络安全
【奇技淫巧】使用JavaScript全局变量绕过WAF XSS过滤实例
声明：此漏洞站点已修复1) 前提内容先知一篇《使用JavaScript全局变量绕过XSS过滤器》的文章https://xz.aliyun.com/t/53952) 发现过程https://foosit...
08月06日69 views评论waf
xss
Cobalt strike browser pivot的应用实例
Cobaltstrike 还是除了是最好的域渗透平台，没有之一之外，还是很强大的协同apt平台，其中各种小功能包括邮件钓鱼，网页钓鱼，doc钓鱼等功能，这里我们介绍另外一个在进行渗透和信息收集中很重要...
07月25日156 views评论cobalt
strike
渗透实例之XPath注入攻击
点击上方蓝字关注我们概述XPath注入攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath 查询代码，以获得权限信息的访问权并更改这些信息。XPath注...
07月25日147 views评论攻击
渗透
Powershell调用系统DLL函数实例----使用Powershell制作一个内存转储工具
0x00 前言其实Powershell调用系统DLL函数的本质就是：使用Powershell的Add-Type去定义执行C#代码，用这个C#代码去调用系统DLL的函数。0x01 实现由于我们要实现内存...
07月25日207 views评论工具
系统
2021HVV总结模板与实例
转自 乌雲安全今年到写总结的时间了，整理了一下去年总结的模版并带一个实例，由于每家企业防护手段不一、组织架构不一，并且以下案例未必真实，所以完全照抄的可能性不大，所以仅供参考~~~：&nbs...
07月24日52 views评论总结
模板
内网渗透（一） | 域渗透之SPN服务主体名称
SPNSPN(ServicePrincipal Names)服务主体名称，是服务实例(比如：HTTP、SMB、MySQL等服务)的唯一标识符。Kerberos认证过程使用SPN将服务实例与服务登录账户...
05月07日78 views评论安全文章
服务
Keberos之SPN及其利用
Keberos之SPN及其利用 关于SPN 服务主体名称（SPN：ServicePrincipal Names）是服务实例（可以理解为一个服务，比如 HTTP、MSSQL）的唯一标识符。 如果在整个林...
04月23日102 views评论实例
服务
【实例剖析】马氏五连鞭EduSrc漏洞挖掘
网安教育培养网络安全人才技术交流、学习咨询1、前言最近是大事没有,小事不断,被调遣到客户单位做HW蓝方,没啥意思，整天盯着防护设备等待告警，正好一王者大佬最近在挖EduSrc，让帮着搞一搞，在50星荣...
04月22日191 views评论edusrc
漏洞
实业小投资葡萄园实例
写一个关于实业小投资葡萄园实例，今年的夏天过完了吃葡萄的季节了，所有的都是统计出来真实数据。 献给还在搞IT就知道网上下AV撸管容易猝死的屌丝们。转行吧，赚钱的路子其实有很多。 来自于混世魔王的BLO...
04月03日lcx32 views评论实例
投资
9