点击上方「蓝字」，关注我们远控木马（Remote Access Trojan，RAT）是一种恶意软件，旨在远程控制和操作受感染的计算机系统，而无需受害者的明确授权。01传播方式社会工程：通过欺骗、诱导...
03月20日2 views评论后门程序
远控木马
解析木马攻击的技术内幕
03月20日2 views评论后门程序
远控木马
03月20日2 views评论后门程序
远控木马
关于工具箱无法启动
关于工具箱启动报错pack fail报错是因为缺少了app.arae文件解决方案对于出现问题的用户可以下载文件放置目录下。https://pan.quark.cn/s/48fafe42c149作者已更...
02月12日21 views评论arae
下载文件
通过VBS脚本下载文件并执行
在了解之前，我们需要清楚一件事情，如果我们将beacon.exe，更改后缀为.png还可以运行吗？这里我生成了一个beacon.exe，将名称更改为beacon.png。双击肯定是不能运行的，但是我们...
01月29日14 views评论下载文件
【漏洞通告】金蝶天燕-ApusicServer pdfViewLocal.jsp 任意文件读取漏洞
01 漏洞概况金蝶天燕-ApusicServer pdfViewLocal.jsp 文件存在任意文件读取漏洞，攻击者利用此漏洞可以读取服务器任意文件，导致敏感信息泄露。02 漏洞处置综合处置优先级：高...
01月11日34 views评论任意文件读取漏洞
应用服务器
敷衍的写一篇病毒样本分析
本篇主要内容，反沙箱手段之一，远程下载加载恶意文件。1.基本信息主角外表32位，upx加壳强迫症先脱壳舒服了2.静态分析排查字符串：可疑文件路径导入函数：命令执行？下载文件？3.动态运行分析进程监视启...
12月21日22 views评论下载文件
恶意文件
下载文件的几种方式
Linux 下载文件的方式很多, 一般系统自带的 curl wget 就能搞定, 甚至还可以直接在线 apt yum 安装, 也有很多环境例如 Python Ruby Perl Windows 就那么...
12月15日安全博客24 views评论powershell
下载文件
【权限维持技术】Windows利用浏览器进行远程下载
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。start命令在Windows的CMD命令行中，s...
11月25日71 views评论prompt
权限维持技术
超牛的2款大文件传输工具，最大支持64T，免费不限速
wormhole https://wormhole.app/ 虽然是国外的，完全支持简体中文，它是一款网页端的传输工具，无需梯子也能进行访问，最大支持10GB的文件传输，能以端到端加密和...
11月23日70 views评论下载文件
文件传输
Window提权相关操作和技巧
Window 下载文件和加载木马 Window下cmd窗口文件下载bitsadminbitsadmin 可以用来在windows 命令行下下载文件。bitsadmin是windows 后台智能传输服务...
06月07日31 views评论reverse
下载文件
CTF实战11 任意下载漏洞
依旧先拜祖师爷~重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关我们今天来了解一下任意下载漏洞，这个漏洞原理很简单任意下载...
10月01日215 views评论ctf
源代码
【分享 | 红队TIPS】Windows远程下载文件方法汇总（建议收藏）
前言核心思想为不能使用要求过高, 最好是windows原生就有的, 或是使用非常方便的才记录在此方法一 - bitsadmin使用方法: bitsadmin /transfer n '下载地址' '保...
07月28日441 views评论cve
wget
实战 | 记一次在Yandex挖到的两枚存储型XSS漏洞
Yandex Bug Bounty这次我想分享Yandex上XSS存储漏洞的发现过程。以前，我曾尝试在Yandex Bug Bounty程序中搜索漏洞，因此我没有在Yandex中找到任何漏洞...
07月23日37 views评论com
https