关于NimExecNimExec是一款功能强大的无文件远程命令执行工具，该工具专为红队研究人员设计，使用Nim语言开发，基于服务控制管理器远程协议（MS-SCMR）实现其功能，可以帮助广大研究人员在目...
02月06日11 views评论ntlm
命令执行
如何使用NimExec通过无文件命令执行实现横向移动
02月06日11 views评论ntlm
命令执行
02月06日11 views评论ntlm
命令执行
【红队】一款横向移动的无文件命令执行工具
免责声明 本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有...
12月13日19 views评论payload
命令执行
Java内存马检测与查杀
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月06日13 views评论filter
servlet
【权限维持技术】Windows: WMI 无文件后门（三）—— WQL查询
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。WMI 查询经过前两章的铺垫，我们本章终于可以了解...
11月13日6 views评论wmi
无文件
无文件勒索病毒的发现技术原理解析
01引言随着黑客攻击手段的不断进化，无文件勒索病毒成为了一种日益增多的威胁。相比传统勒索病毒，无文件勒索病毒无需使用可执行文件，通过利用操作系统漏洞和脚本语言，如PowerShell等，使得其执行的恶...
10月27日24 views评论勒索病毒
恶意代码
推荐一款视频号嗅探下载工具，真心强大
最近在研究视频号，说实话，不喜欢短视频，零碎的东西只会消耗人的注意力带来短暂的荷尔蒙分泌，对人思考能力的提升是非常不好的，大家可以看看“奶头乐理论”，短视频按照这个理论，可以看做是一种圈...
09月21日60 views评论教程
视频
Windows用户当心：骗子依靠SeroXen RAT来瞄准游戏玩家
目前，SeroXen RAT通过网络钓鱼电子邮件或Discord渠道提供。隐秘的SeroXen RAT可用作Windows 11和10的合法RAT，每月只需15-30美元，而购买者只需支付60美元即可...
07月14日27 views评论rootkit
恶意软件
天涯KK大神居然看的这么长远。。。预测与现实汇合了
前言最近一有时间，我就在阅读之前搜集的天涯神贴，越看越惊心。平时忙于技术相关的工作，其实对社会上的很多事情，顶多吃个瓜，一般不会很系统地思考背后的逻辑。其实这是不对的，人不可能独立这个社会存在，总会多...
07月04日488 views评论天涯KK大神
无文件
游戏玩家注意！AT&T检测到一种隐蔽的远程访问木马
近期，一种名为“SeroXen”的隐蔽远程访问木马（RAT）因其低检测率和强大的功能而受到黑客的青睐。据AT&T（美国电信巨头）报告，该恶意软件以Windows 10及11的合法远程访问工具的...
06月13日71 views评论rootkit
恶意软件
无文件攻击
“什么是无文件攻击？都没有文件怎么攻击？”。一：无文件攻击简介其实不然，即使你的电脑存在恶意文件，倘若不令其加载至内存中去执行也不会起到预期的目的。好比很多情况下你已经成功上传了木马，由于各种原因无法...
05月16日48 views评论恶意代码
恶意软件
实战 | 向日葵RCE+无文件落地上线CS
💡 背景朋友溯源的时候一不小心打开的木马文件 该木马对注册表进行读写+远程下载文件+自动启动项 经过一些列的五花八门操作 最终锁定IP为 113.70.XX.XX经过查询为广东佛山某地信息收集不多说直...
03月18日166 views评论payload
rce
Listener内存马注入分析
内存马 定义 内存马，也被称为无文件马，是无文件攻击的一种常用手段。而无文件攻击呢顾名思义就是不利用shell文件进行攻击，但这里的无文件并不是真的意义上的“无文件”，而是一种攻击思路，是将恶意文件内...
03月12日114 viewsListener内存马注入分析已关闭评论SecIN安全技术社区
servlet