最近比较忙，将近两个月没有更新文章了，感到十分抱歉，分享一个最近修改的工具和学习过程，和大家一起学习0x00 背景 本文内容基于文章：《exploiti...
05月24日97 views评论exploit
user
「域渗透」Abuse RBCD With User Account
05月24日97 views评论exploit
user
05月24日97 views评论exploit
user
ProcessGhosting-一套通用的免杀，自删除解决方案
声明本文来自项目https://github.com/hasherezade/process_ghosting参考自https://www.elastic.co/blog/process-ghosti...
05月23日195 views评论file
windows
我的渗透测试工具、脚本、备忘单的集合
点击上方蓝字“Ots安全”一起玩耍我的渗透测试工具、脚本、备忘单的集合这是我多年来为渗透测试和 IT 安全审计目的开发的160 多种工具、脚本、备忘单和其他战利品的集合。在我的真实世界活动中，它们中的...
05月09日74 views评论https
工具
来人！快！把这个包给抓住了！
前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握...
04月27日128 views评论cert
root
如何利用Charles来对Android App进行抓包
前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握...
04月26日133 views评论cert
root
对事件响应和实时取证的PowerShell脚本
用于帮助实时取证和事件响应的 POWERSHELL 脚本___________ .__ __ _ _____/__________ ____ ____ _____ | __ | ____ _____ ...
04月21日50 views评论exe
view
漏洞报告模版 - XSS反射型跨站脚本攻击漏洞
4.XSS反射型跨站脚本攻击漏洞漏洞名称XSS反射型跨站脚本攻击漏洞漏洞地址https://portswigger.net/web-security/cross-site-scriptinghttps...
04月20日82 views评论xss
攻击者
G.O.S.S.I.P 阅读推荐 2022-04-18
机器学习是万能的吗？当然不是，但是如果能够恰当运用机器学习，在安全研究领域中很多labor work都可以化繁为简。今天我们就来看一篇USENIX Security 2022会议论文，讨论的是机器学习...
04月18日85 views评论https
机器学习
谷歌公开了内部管理Infra层的两个工具的Paper
随着企业的逐步成熟，他们会开发更多工具。在Google，我们持续创建新的外部和内部服务，以及支持这些服务的基础架构。从2013年起，我们开始放弃之前用来更新和维护服务的简单的自动化工作流。每个服务都要...
04月07日69 views评论gmail
ing
ASP.NET下的内存马(4) VirtualPath内存马
0x00 前言 asp.net下的内存马研究文章比较少，目前提到过的包括虚拟路径内存马以及HttpListener内存马。最近研究了一下其他类型的内存马，发现.net可以利用的地方要多得多。所以准备写...
03月28日87 views评论web
内存
ASP.NET下的内存马(4) VirtualPath内存马
0x00 前言 asp.net下的内存马研究文章比较少，目前提到过的包括虚拟路径内存马以及HttpListener内存马。最近研究了一下其他类型的内存马，发现.net可以利用的地方要多得多。所以准备写...
03月28日587 views评论web
内存
渗透测试之XXE漏洞 - 尚码园
XML基础知识微信 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。DTD（文档类型定义）的做用是定义 XML 文档的合法构建模块。DTD 能够在 XML 文档内声明，也能够外部引...
03月18日469 views渗透测试之XXE漏洞 - 尚码园已关闭评论data
xml
6