dnscat2dnscat2是一款开源软件,使用DNS协议创建加密的C&C通道,通过预共享密钥进行身份验证;使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA),多个同时进...
我们最喜欢的好玩的 Linux 命令 | Linux 中国
导读:Linux 命令行以生产力强而闻名。它也是一个可以获得一些乐趣的地方! 本文字数:1687,阅读时长大约:2分钟https://linux.cn/...
内网域渗透小工具(附下载地址)
作者:SkewwG,转载于github,如侵权请联系删除。内网域渗透小工具下载地址:https://github.com/SkewwG/domainTools往期推荐工具|针对 AWVS扫描器开发的批...
Cobalt Strike上线 -- 短信提醒
原文作者:sunian 原文地址:https://www.freebuf.com/articles/web/321010.html前言hello,师傅们好,我是sunian,你也可以叫我爪巴...
干货|Cobalt Strike上线 -- 短信提醒
原文作者:sunian原文地址:https://www.freebuf.com/articles/web/321010.html前言hello,师傅们好,我是sunian,你也可以叫我爪巴,距离我上一...
恶意文件检测之 Webshell 查杀扫描
http://www.safedog.cn/ 安全狗 web 防火墙http://d99net.net/ win,啊 D 出品 D 盾 _ 防火墙,包含 waf 与 webshel 检测功能https...
2022 RealWorld CTF体验赛Writeup
本文来自“白帽子社区知识星球”作者:末初白帽子社区知识星球加入星球,共同进步01Digital Souvenirrwctf{RealWorldIsAwesome}02log4flag有一些正...
某加密货币交易平台483个账号被黑,提现3400万美元
Crypto.com受到网络攻击,确认有483个账号被黑,价值3400万美元的加密货币被提现。 Crypto.com事件分析 从每日交易量来看,Crypto.com是全球第三大加密货币交易平台。该平台...
关于钓鱼邮件的学习笔记
前段时间公司组织了一次以钓鱼邮件攻击为主题的攻防活动,对于攻击方来说,目标是提高钓鱼邮件攻击能力,包括探索各种钓鱼方式和实战技巧。对于防守方来说,目标是检验公司钓鱼邮件防护体系,包括相关防护设备监测能...
第十七周/20220124 红队推送
【特别推荐】云环境潜在威胁分析——AWS Lamdahttps://sysdig.com/blog/exploit-mitigate-aws-lambdas-mitre/Project Zero - ...
创建一个基于powershell的蠕虫
from:https://khr0x40sh.wordpress.com/2014/11/13/powershell-worm/翻译(Liuk3r@关注安全技术&Heresec) 最近在接触了...
终极Java反序列化Payload缩小技术
&n...
188