星球 - 第 2 | CN-SEC 中文网

干货|渗透测试工具箱

知识星球渗透知识库（HACK之道）汇集最全、最新的安全知识库，内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、P...

10月29日66 views评论

One-Fox安全团队正式起航—文末抽奖~

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

10月24日188 views评论

分享 | 基于Roslyn实现C#脚本代码执行(2)

星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...

10月21日37 views评论

Shellcode集合工具 | GoPurple

0x01 工具介绍该项目是各种 shell 代码注入技术的简单集合，旨在简化端点检测评估的过程，同时挑战自己进入 Golang 世界。0x02 安装与使用1、使用 BananaPhone 方法 + S...

10月18日68 views评论

CobaltStrike远控Linux主机

本文来自“白帽子社区知识星球”作者：伟大宝宝白帽子社区知识星球加入星球，共同进步01工具介绍CobaltStrike 是目前红队使用较为普遍的一款远控工具，不过缺点在于默认情况下它不支持 Linux...

10月16日163 views评论

OA综合利用工具 | OA-Exptool

0x01 工具介绍 OA综合利用工具，集合将近20款OA漏洞批量扫描，本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件。 0x02 安装与使用 1、安装所需库文件 pip install...

10月16日175 views评论

xray1.9.3高级版破解___windows_关于昨晚的星球

01 前言只有win版，暂无linux 02 下载地址 https://www.123pan.com/s/Zg9rVv-psWQ 解压密码：mht 如遇资源失效请通过下方菜单栏联系我 03 关于星球...

10月16日257 views2

干货|渗透测试工具集合

10月15日67 views评论

简单的远控实现 | trojan_simple

0x01 工具介绍一个心跳请求实现命令请求命令结果回传 demo版。0x02 安装与使用1、启动服务端2、启动被控端3、这时可以在服务端看到心跳4、浏览器访问服务端5、执行命令输入命令 ipconf...

10月13日63 views评论

某恒明御® | 某日志审计平台未授权RCE漏洞+POC

某恒明御® | 某合日志审计平台未授权RCE漏洞某恒明御®某日志审计平台漏洞影响某恒明御®综合日志审计漏洞概览明御®某日志审计平台。攻击者可利用该漏洞造成未授权代码执行。空间测绘指纹：自行寻找漏洞复现...

09月21日187 views评论

代码审计

案例分享 | .NET代码审计之任意文件读取(2)

1. 文件下载文件下载也算是另一种文件读取的方式，在.NET里代码审计时需关注以下关键特征Response.ContentType = "application/octet-str...

09月20日96 views评论