0x01 工具介绍powershell命令免杀的小工具，可过Defender、360等，可执行上线cobaltstrike、添加计划任务等。AMSI绕过+Automation执行powershell命...
01月17日17 views评论manage
powershell
powershell命令免杀的小工具
01月17日17 views评论manage
powershell
01月17日17 views评论manage
powershell
【漏洞通告】Rockwell Automation 12月多个安全漏洞
0x00 漏洞概述罗克韦尔自动化有限公司（Rockwell Automation）是全球知名的致力于工业自动化与信息的公司，旨在帮助客户提高生产力，以及促进世界可持续发展。12月20日，罗克韦尔自动化...
01月02日29 views评论automation
漏洞通告
None Powershell execute PSCommand
由于杀软对于powershell看管的很严格，实战中想执行ps脚本需要另辟蹊径。之前将ps命令混淆成这样都被某60拦截，可见已经不是基于正则拦截了。System.Management.Automati...
12月20日12 views评论manage
powershell
Nessus自动化任务实现工具 -- Utkuici
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月24日37 viewsNessus自动化任务实现工具 -- Utkuici已关闭评论python
工具
狡猾的陷阱：西门子、松下在内的15家全球大厂工业系统遭到恶意攻击
工控网络安全行业者Dragos在7月14日揭露，有人透过社群网站宣传或发布广告，声称提供包括15家企业在内的PLC或HMI的密码破解器，据研究人员进一步分析，指出这类工具是利用漏洞获取密码，同时还暗藏...
07月29日33 views评论plc
工程师
【漏洞预警】IBM Robotic Process Automation授权问题漏洞（CVE-2022-22319）
01漏洞描述 IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。利用数据科学算法发现过程流。IBM Robotic Proc...
05月13日49 views评论cve
漏洞
VMware 针对多个高危漏洞发布重要补丁
我们常说，天下没有绝对安全的系统！最近，我国安全企业奇虎 360 漏洞研究所报告VMware 的8个安全漏洞，得到更新修复，据官方信息显示此次受影响产品如下：VMware Workspace ONE ...
04月09日83 views评论cve
vmware
工业控制系统的网络安全
IT/OT 网络和 ICS 终端概述IT/OT网络属于IT和OT网络的融合，IT的业务流程与OT的物理流程的连接。IT/OT 网络支持 IT 网络的数据交换和操作监控。另一方面，ICS 终端用于工业过...
01月30日43 views评论ics
网络
原创 | EtherCAT协议分析
作者 | 天融信 一、概述EtherCAT（Ethernet for Control Automation Technology）是一种基于以太网的开发构架的实时工业现场总线通讯协...
09月04日99 views评论automation
以太网
Rockwell Automation PLC身份验证绕过漏洞（CVE-2021-22681）
Rockwell Automation的PLC存在身份验证绕过漏洞；印度Zee5再次数据泄露，涉及900万用户的PII
维他命安全简讯01星期一2021年03月【安全漏洞】Rockwell Automation的PLC存在身份验证绕过漏洞Amazon Alexa中存在可绕过审核流程的漏洞【数据泄露】印度Zee5再次数据...
03月01日153 views评论漏洞
身份验证
企业级应用Service Management Automation X（SMAX）的微服务之路
相比于瞬息万变的互联网应用，企业级应用如何做到快速的兑现客户承诺，及时的响应用户和市场需求？技术转型是必然趋势，不破不立，微服务理念的崛起恰好给了企业技术转型的绝好机会。但微服务的改造之路并不是一帆风...
11月04日69 views评论service
企业级