免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
06月20日18 viewstxt
web
webshell评论
命令执行漏洞[无]回显[不]出网利用技巧
06月20日18 viewstxt
web
webshell评论
06月20日18 viewstxt
web
webshell评论
干货 | 渗透测试核心思路-边界突破
概述渗透测试的目标可以是单个主机，也可以是整个内网。在实战中，比如最近如火如荼的HW行动，更多的是对一个目标的内网进行渗透，争取获得所有有价值的资产。完整的内网渗透涉及的步骤如下图所示。我们总是先通过...
06月17日19 viewsip
渗透测试
端口评论
强大的红队武器弹药库
整理了最近所有的工具库资料，话不多说，直接开领！往下往下往下Gui_toolsGui_tools：一款集成的图形化渗透工具，包含大量WebShell管理、信息收集、漏洞扫描、综合漏洞利用、中间价漏洞利...
06月17日39 views工具
渗透测试
红队评论
MacOS升级Ventura操作系统，可使用iPhone作为电脑摄像头
最近，苹果公司在一年一度的全球开发者大会上正式发布了最新版本的 Ventura 操作系统。MacOS Ventura，也被称为 macOS 13，预计将在今年秋天 9 月份的发布会上正式发布。全新的V...
06月16日12 views应用程序
恶意软件
操作系统评论
一款红队的工具仓库！
整理了最近所有的工具库资料，话不多说，直接开领！往下往下往下Gui_toolsGui_tools：一款集成的图形化渗透工具，包含大量WebShell管理、信息收集、漏洞扫描、综合漏洞利用、中间价漏洞利...
06月13日69 views信息收集
操作系统
渗透测试评论
.NET 命令执行（第1课）之 ManagementObject
“dotNet安全矩阵知识星球 — 聚焦于微软.NET安全技术，关注基于.NET衍生出的各种红蓝攻防对抗技术、分享内容不限于 .NET代码审计、 最新的.NET漏洞分析、反序列化漏洞研究、有...
06月09日7 viewsnet
windows
操作系统评论
一个红队的工具仓库！
整理了最近所有的工具库资料，话不多说，直接开领！往下往下往下Gui_toolsGui_tools：一款集成的图形化渗透工具，包含大量WebShell管理、信息收集、漏洞扫描、综合漏洞利用、中间价漏洞利...
06月08日98 viewswindows
信息收集
渗透测试评论
WOW64利用技术原理分析
近来，黑客利用10多年前的“老”技术—“天堂之门”躲避监测的情况引起了众多安全研究人员的关注。为此，火眼公司专门发表了“WoW64 subsystem internals and hooking te...
06月08日9 viewsdll
x64
操作系统评论
CTF入门之SMB服务信息泄露，渗透主机
欢迎回来，我的新手黑客今天给大家带来的是关于CTF方面的SMB服务信息泄露，这个内容其实也并不新鲜，但是我还是选择用文字把它记录下来，作为入门的参考资料环境搭建：下载对应的镜像，使Kali和靶机处于同...
06月08日3 viewsctf
tcp
txt评论
【 Windows操作系统】已知安全标识符
转自：码神岛地址：https://msd.misuland.com/pd/3255818031955187208SID：S-1-0名称: 空颁发机构说明：标识符颁发机构。SID：S-1-0-0名称：没...
06月02日安全闲碎3 viewssid
windows
操作系统评论
错误的证书漏洞可能导致任何Windows操作系统崩溃
谷歌安全专家今天透露，微软操作系统的主要加密库中未修补的问题可能会导致Windows 8及更高版本及服务器中的拒绝服务（DoS）状况。问题出在SymCrypt中，这是在Windows 8中实现对称加密...
06月02日6 viewsmicrosoft
windows
攻击者评论
行尸走肉：过时Linux内核的安全风险
设备年年新，内核永不换。早该被淘汰的Linux内核版本，依然阴魂不散地扎根在各种各样的设备中，驱动着这些设备如同《行尸走肉》的丧尸游荡在世界各地。Linux内核安全漏洞是新闻头条常客。最近又有一个隐身...
05月29日4 viewslinux
操作系统
路由器评论