此文发表于《电子数据取证与网络犯罪调查》（第五辑），一度在硬盘里遍寻不见，幸好张老师有留存。年纪是大了，记性差许多，还是觉得放在这里有个保障。今天是“人民警察节”，就以这种方式纪念下。感慨：在分析木马...
01月11日101 views评论exe
windows
对某服务器木马程序的分析
01月11日101 views评论exe
windows
01月11日101 views评论exe
windows
Cobalt Strike中关于Beacon的冷知识
本文我们简单来说下Cobalt Strike的使用和Beacon的相关知识。上线CS生成win的 PayloadPayloads-windows stager payload-Windows excu...
01月07日21 views评论https
windows
利用腾讯云函数上线CS
在我们上线cs时，常会考虑这样一个问题。如果直接暴露cs服务端的IP地址，岂不很危险。于是我们通过云函数来上线我们的CS从而保护服务端IP。实验环境腾讯vpsCS4.7首先，我们需要登录腾讯云，开启云...
01月03日21 views评论函数
服务端
软件开发安全应用实践中的十个误区
当下，软件开发安全的理念很火，各行各业都已认识到保障应用系统开发安全的重要性，但是要真正实现起来，结果却不是那么理想。开发安全难深入、难落地已成为常态。很多时候，尽管你工作很努力，但就是难以进步，主要...
12月09日77 views评论信息安全
源代码
围观HW报告|打穿某国企下属企业
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月09日56 views评论hw
密码
某攻防| 我与某单位相爱相杀的七天
某群遇某产继而入侵某BC内网的奇妙故事
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月24日50 views评论shell
公众号
dingtalk-RCE上线CS
文章来源｜MS08067 安全实验室本文作者：Taoing（Web漏洞挖掘班讲师）项目地址：https://github.com/crazy0x70/dingtalk-RCE本次测试环境：钉钉：Din...
11月22日211 views评论payload
rce
Vulnstack红日内网靶场（二）-学习过程笔记
前言链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/?key=环境搭建WEB：192.168.111.80（外）10.10.10.80（内）PC...
11月20日158 views评论shell
weblogic
利用DNS上线CS及流量分析
利用DNS上线CS及流量分析刚刚学习了GO的DNS代理服务器编写，这个服务器本来是用来隐藏CS的，但是由于跟着书上的实验没成功，就在本地环境真实的测试了一下我们真实情况下使用DNS上线CS的方法，并且...
11月16日217 views评论地址
域名
反制Cobaltstrike的那些手段
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。文章由作者授权转载，首发于奇安信攻防社区https://forum.butian.net/share/19...
11月01日91 views评论server
攻击者
对某外企的一次内网渗透复盘（二）
0x01 Getshell目标站页面信息收集：主站未上CDN，先看C段，发现了多台台服务器安装了Weblogic，直接上EXP打，发现全部存在反序列化漏洞。对这些机器测试，发现某一台未安装杀软，挑最弱...
08月02日80 views评论信息收集
内网渗透
15