上一部分对afl-fuzz的总流程进行了概要性的阐述，接下来将会对关键的代码模块进行详细的分析。 先对afl-fuzz过程中反馈与监控机制的实现进行分析，反馈是指afl在对目标程序的模糊测试过程中，目...
09月29日64 views评论system
内存
fuzzer AFL 源码分析（三）-反馈
09月29日64 views评论system
内存
09月29日64 views评论system
内存
fuzzer AFL 源码分析（三）-反馈
点击蓝字 / 关注我们上一部分对afl-fuzz的总流程进行了概要性的阐述，接下来将会对关键的代码模块进行详细的分析。先对afl-fuzz过程中反馈与监控机制的实现进行分析，反馈是...
09月26日11 views评论fuzzer
ipc
wireshark流量分析之添加计划任务行为检测
网安引领时代，弥天点亮未来 0x00故事是这样的1.添加任务计划命令其实有两个:①.at命令是Windows自带的用于创建计划任务的命令，但是at命令只在...
09月23日98 views评论smb
数据包
内网横向知识
0x00 利用 SMB 来进行横向移动smbexec 可以通过文件共享在运程系统中执行命令。对方主机需要开启 c$ 共享，依赖于 445 端口。psexec简介psexec 是 windows 下非常...
07月18日85 views评论admin
net
微软SMB和空会话介绍
微软SMB和空会话介绍2020年2月21日 空会话（Null sessions） SMB是我在微软工作期间接触最多的技术之一。您也可能通...
06月07日261 views评论windows
身份验证
红队横向渗透
横向渗透at&schtasks命令案例一 横向渗透明文传递at&schtasks本身就是系统命令，不会被免杀创建计划任务，前提是获得目标系统的用户明文文密码，作用可以在远程主机上执行命...
05月23日131 views评论exe
windows
性能提升 57% ，高性能网络协议 SMC-R 透明加速 TCP 实战解析 | 技术
导读：对于数据中心场景，通过弹性 RDMA 实现高性能网络协议 SMC-R，透明替换应用 TCP 协议，实现应用网络透明加速。本文字数：2140，阅读时长大约：3分钟https://mp....
05月20日53 views评论ipc
tcp
内网横向移动常用方法总结
文章目录前言一、通过 at&schtasks 进行明文传递二、、atexec 进行明文与 HASH 传递三、SMB 服务利用* 1、psexec 工具传递2、smbexec 工具传递...
05月15日安全文章173 views评论xx
明文
10、域内横向移动分析
10.1、为什么命令行渗透？远程登录桌面增加暴露风险；目标管理员可能对服务器禁用了远程登陆。10.2、ipc连接IPC---共享“命名管道”的资源，通过IPC$可以与目标机器建立连接，利用这个连接，不...
05月03日41 views评论net
windows
内网渗透-密码传递
利用密码传递at&schtasks在日常渗透中，我们在拿到入口点（Windows）之后，我们可以使用at&schtasks在目标内网利用密码传递，进行横向渗透。获取主机/域主机权限mi...
04月22日18 views评论windows
密码
【风险通告】开发者发布NPM node-ipc的恶意版本
0x00 风险概述本月，流行的 npm 包“node-ipc”背后的开发人员（RIAEvangelist）发布了该库的恶意版本，可删除俄罗斯和白俄罗斯用户的所有数据并覆盖开发者机器上的所有文件，追踪为...
03月19日408 views评论文件
用户
从绕过远程桌面登录保护到net use详解
前言之前看到了一篇文章：【漏洞利用】深信服EDR远程桌面登录保护绕过在知道远程Windows服务器的用户名密码后，准备远程登录时，被深信服EDR再次验证了：作者本地搭建深信服EDR，通过对比进程后发现...
03月18日173 views评论用户
端口
7