课程已更新目录持续更新中，敬请期待...内存马也叫无文件马，传统的Webshell都是基于文件类型的，黑客可以利用上传工具或网站漏洞植入木马。而内存马是无文件攻击的一种常用手段，它利用中间件的进程执行...
12月17日39 views评论内存马
目录
硬知识！红蓝对抗-Java内存马防御技术
12月17日39 views评论内存马
目录
12月17日39 views评论内存马
目录
红蓝对抗之信息收集
信息收集作为红蓝对抗中第一步，起着非常重要的作用，本文将会对信息收集整个流程进行一个概述。 信息收集流程信息收集我们要收集哪些内容，我们如何判定我们收集到信息是准确的，一般来说我们要从以下几个维度进行...
12月10日122 views红蓝对抗之信息收集已关闭评论信息收集
子域名
课程已更新！红蓝对抗-Java内存马防御技术
课程已更新目录持续更新中，敬请期待...内存马也叫无文件马，传统的Webshell都是基于文件类型的，黑客可以利用上传工具或网站漏洞植入木马。而内存马是无文件攻击的一种常用手段，它利用中间件的进程执行...
12月05日102 views评论内存马
红蓝对抗
红蓝对抗以及相关工具和资料
红队_蓝队_HW红蓝对抗以及护网相关工具和资料HW 相关文档和工具文件列表( tree -N .):├── Blue_Tools│ ├── BlueTeam_ABC_123.jar│ ├──...
12月01日安全工具169 views评论安全运营
红蓝对抗
一款适用于红蓝对抗演练工具
介绍 Goblin 是一款适用于红蓝对抗的演练工具。通过反向代理，可以在不影响用户操作的情况下无感知的获取用户的信息，或者诱导用户操作。也可以通过使用代理方式达到隐藏服务端的目的。内置插件，通过简单的...
11月02日42 views评论flash
红蓝对抗
红蓝对抗必备的基础技能：PEB&PPID欺骗（二）
一、前言前文链接：红蓝对抗必备的基础技能：PEB&PPID欺骗（一） 在上一篇文章中，我们介绍了一些在C#中需要了解的基本概念，其中触及了一些比较...
11月01日40 views评论unsigned
红蓝对抗
红蓝对抗必备的基础技能：PEB&PPID欺骗（一）
一、前言 PEB欺骗和父进程欺骗常在一些渗透的场景中应用，这系列的文章主要是让大家了解如何进行 PPID spoofing（父进程欺骗）和 PEB欺骗，并...
10月29日165 views评论红蓝对抗
结构体
『红蓝对抗』Malleable-C2-Profile文件分析
点击蓝字 关注我们日期：2022-10-20作者：Corl介绍：Malleable-C2-Profile文件分析0x00 前言通过微步查看自己服务器的时候，发现自己的服务器存在明显的Cobalt St...
10月29日286 views评论cobalt
strike
Cyber 安全百科全书
1、李白你好 专注于渗透测试、红蓝对抗等安全技术，定期分享学习资料、教程和安全神兵利器，关注了解更多安全资讯2、Th0r安全 深耕网络安全行业，文章内容...
10月29日安全工具23 views评论安全技术
渗透测试
红蓝对抗-安装包钓鱼与反钓鱼
前言 文件钓鱼是红蓝对抗中红队经常使用的攻击手段，相反蓝队也可以通过反钓鱼的手段来对红队进行反制，获取分值。 红队钓鱼利用 随着邮件沙箱，恶意行为检测等技术的发展，传统文件钓鱼攻击难度增加，可以使用d...
10月17日216 views红蓝对抗-安装包钓鱼与反钓鱼已关闭评论SecIN安全技术社区
红蓝对抗
『红蓝对抗』内网横向移动方法大全之不是很全
✦++点击蓝字 关注我们日期：2022年10月8日作者：pbfochk介绍：对几种内网横向移动的方法进行介绍，并根据已经获取的信息与环境中的受限条件选择合适的横向方式。0x00 内网横向在攻击者获取到...
10月09日73 views评论smb
红蓝对抗
分享 | 红队攻防渗透实战资源整理（值得关注收藏）
时刻保持对安全领域专业知识的输入是非常重要的。基于此，特整理分享6个干货满满的号主。以下排名不分先后！！EchoSec萌新专注于网安学习，WEB渗透，内网渗透，移动安全，红蓝对抗，漏洞复现，学习总结...
10月01日安全工具84 views评论内网渗透
反序列化漏洞
14