在对网站的XSS漏洞进行探测时常常会触发浏览器的安全策略导致被拦截，这次我们讲的XSS-auditor就是chrome的xss安全策略，正常使用的话可以拦截xss对我们的攻击，但是我们是想利用它，所以...
11月11日64 views评论chrome
xss
chrome关闭XSS-auditor
11月11日64 views评论chrome
xss
11月11日64 views评论chrome
xss
设置快捷方式直接打开cmd界面并切换到sqlmap文件夹
背景 每次使用sqlmap总是要多一个切换文件夹的操作，会需要一点时间，重点是文件夹乱的话就烦，所以我们就需要一个方式来一键完成 方法 桌面右键新建快捷方式： 填写你sqlmap的文件夹地址 然后下一...
11月11日70 views评论sqlmap
windows
老不死病毒之独狼篇：带VMP壳的Rootkit分析
熟悉又恶心的首页劫持PART 0101随着互联网的发展，人们的生活逐渐进入流量经济时代，谁有了流量，谁就掌握了创收的法宝，因此各种吸引眼球，导流的方式应运而生。其中当然包括一些引流的黑灰产业链，最普遍...
11月04日72 views评论奇安信
注册表
复杂的隐秘网络攻击以国防承包商为目标
一场可能倾向于网络间谍活动的网络攻击行动，突显出针对美国和其他地区国防承包商的网络威胁日趋复杂。Securonix的研究人员发现并追踪到的秘密行动名为“陡然#特立独行”（STEEP#MAVERICK）...
09月29日21 views评论恶意软件
网络安全
攻击者更倾向于通过Windows快捷方式部署恶意软件
渗透测试之地基钓鱼篇：Ink和Mp3伪装钓鱼
简介渗透测试-地基篇：该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复...
07月24日218 views评论kali
渗透测试
游戏党注意！Rootkit病毒新变种通过私服登录器传播
近日，火绒安全实验室发现一种新型Rootkit病毒新变种，该病毒利用传奇私服登录器进行传播，用户中毒后桌面上会出现名为“JJJ发布站”的快捷方式，并且删除后会重新被释放到桌面。当用户访问传奇相关的网页...
07月17日23 views评论rootkit
快捷方式
日益流行的快捷方式恶意软件
关键词LNK文件、恶意软件、Emotet、Qakbot、IcedIDLNK文件在Windows系统中用于创建链接到文件、文件夹或应用程序的快捷方式。LNK文件基于Shell Link二进制文件格式，包...
07月13日63 views评论恶意软件
攻击者
【创宇小课堂】常用的邮件钓鱼伪装方法
快捷方式修改快捷方式中的目标栏内容执行powershell命令下载木马将以下内容写入目标栏中C:WindowsSystem32cmd.exe /c powershell.exe -nop -w hid...
07月05日91 views评论powershell
快捷方式
【HVV2022】邮件钓鱼bypass附件检测&&杀软一把梭
0x01 前言先申明利益相关方，本文章仅为思路分享，品牌关键处会打码处理，不过确实挺有意思的，某护也快开始了，希望能够提供一些借鉴意义。0x02 ByPass AV将恶意文件，上传到github项目h...
06月28日148 views评论com
https
浅谈Windows传统取证
背景 在2021美亚杯对取证开始产生兴趣，断断续续的学习了一些浅显的取证技能。国内很多取证赛题也是伪取证，甚至用misc充数，正好这个学期有缘学习电子数据取证课程，平时接触最多的就是Windows传统...
05月31日878 views评论windows
用户
【主机取证】LNK文件和跳转文件
取证需求 用户行为时间线的建立 > 一个文件下载后，是否被打开查看过？是否被编辑过？ > 某天晚上10点都打开过哪些文件，文件保存在什么位置？ 通过查看LNK文件及跳转...
05月30日260 views评论lnk
快捷方式
9