文件删除 攻击者在系统上删除或创建的恶意软件，工具或其他非本机文件可能会留下关于在网络中执行的操作以及操作方式的痕迹。 攻击者可以在入侵过程中删除这些文件以减少留下的足迹，也可以在入侵后清理过程的最后...
04月15日ATTACK3 views评论命令行
恶意软件
ATT&CK - 文件删除
04月15日ATTACK3 views评论命令行
恶意软件
04月15日ATTACK3 views评论命令行
恶意软件
两个非常隐蔽的bug导致的Python xss filter绕过
最近在搜索Python的xss filter的时候看到这样一篇文章 http://www.tuicool.com/articles/RjyqYn (时间有点久远了，原文不知道为什么删掉了)。 代码如下...
04月04日1 views评论filter
xss
SoicalFish
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文末,获取“...
02月10日18 views评论lfi
span
bat文件实现：整蛊、C盘清理、微信多开
bat脚本实际应用+ bat脚本全称batch脚本，也称批处理文件，是Windows系统默认支持的脚本语言，实际上就是相当于把一些windows的命令放在一个文件中执行，在运行bat文件时系统就会...
02月01日13 views评论del
systemd
对某供应商网站安全测试及峰回路转
前言有次在路上看到修地铁围栏上贴的一个投诉的二维码，用手机扫描，发现是一个XX视频监控系统。接着在系统底部发现某公司提供技术支持，故对他进行安全测试。信息收集打开搜索引擎：输入公司名称找到目标公司网站...
01月08日13 views评论安全测试
账号密码
2023年10月20日美太空军成立网络作战部队DEL 15 CYS
科罗拉多州施里弗太空军基地—— 2023 年 10 月 20 日，太空三角洲第 15 中队在此处举行的仪式上成立了其最后一个下属中队，即第 15 网络空间中队。2023 年 10 月 20...
10月27日23 views评论del
网络空间
内网渗透之横向移动基础总结（一）
这篇文章介绍内网渗透种的横向移动。 在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最...
05月25日24 views评论内网渗透
横向移动
内网渗透之横向移动基础总结（一）
这篇文章介绍内网渗透种的横向移动。 在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最...
05月09日71 views评论内网渗透
横向移动
记一次内网横向免杀对抗渗透测试
文章首发在先知社区https://xz.aliyun.com/t/12141工具准备jexbossKali LinuxCS 4.3Windows杀软在线查询一Windows杀软在线查询二Windows...
03月02日61 views评论shellcode
windows
干货 | 内网横向免杀对抗渗透（建议收藏）
工具准备jexbossKali LinuxCS 4.3Windows杀软在线查询一Windows杀软在线查询二Windows杀软在线查询三fscan潮汐shellcode免杀LSTARCobaltSt...
02月17日41 views评论shellcode
windows
『红蓝对抗』IPC$ 共享的那些事儿
点击蓝字，关注我们日期：2023-02-09作者：L-Center介绍：IPC$ 共享那些事儿。0x00 前言IPC$（Internet process connection），是window系统让进...
02月10日98 views评论net
user
beescms代码审计学习(二)
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月19日21 views评论action
代码审计