数据转移云帐户 攻击者可以通过将数据（包括云环境的备份）转移到他们在同一服务上控制的另一个云帐户中来窃取数据，从而避免典型的文件传输/下载和基于网络的渗透检测。 通过正常文件传输或通过命令和控制通道来...
04月15日ATTACK0 views评论provider
文件传输
ATT&CK - 数据转移云帐户
04月15日ATTACK0 views评论provider
文件传输
04月15日ATTACK0 views评论provider
文件传输
APP安全 | Drozer工具安装与使用
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月08日9 views评论drozer
provider
APP安全之Drozer工具安装与使用
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月08日7 views评论drozer
provider
AI-Gateway：一款整合了OpenAI、Anthropic、LLama2等大语言模型的统一API接口
关于AI-GatewayAI-Gateway是一款针对大语言模型的统一API接口，该接口可以用在应用程序和托管的大语言模型（LLM）之间，该工具可以允许我们通过一个统一的API接口将AP...
02月23日17 views评论openai
语言模型
APP渗透测试漏洞实战教程
0x00 文章前言app测试一般有三步（个人理解）： 功能点测试 类似web adb调试 框架检测（本文所介绍内容） 反编译 安卓应用会用到四大组件，我们简单了解下： activity组件：负责...
02月10日20 views评论adb
渗透测试
【漏洞预警】Apache Airflow 存在Kubernetes配置文件泄露风险 CVE-2023-51702
漏洞描述:Apache Airflow 是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernetes provider 是给 Airflow 提供Kubernetes支持...
01月26日27 views评论kubernetes
漏洞预警
windows持久化后门之AMSI反恶意软件扫描接口
AMSI介绍Windows 开发了反恶意软件扫描接口（AMSI）标准，允许开发人员在其应用程序中集成恶意软件防御。其主要作用是在应用程序启动时检测可执行文件，并扫描启动后可能会打开的后续资源文件，从而...
01月21日7 views评论status
恶意软件
ATT&CK框架更新跟踪-凭据访问之Network Provider DLL
0x01 前言在ATT&CK框架2023年的版本中，较之前新增了一条持久化/凭据访问/防御规避的技术点：Network Provider DLL（https://attack.mit...
01月07日52 views评论att
管理器
ASPA缓解路径劫持能力分析
01引言 当前，RPKI提供了源认证，能够防止源劫持攻击，但是对于路径劫持攻击，尽管有BGPsec等方案被提出，但是由于过大的开销以及在未完全部署下受限的保护能力，导致了其在部署过程中遇到了较大的阻力...
01月05日22 views评论customer
provider
一款用于渗透中检测网站CDN/WAF/云的工具
01 工具介绍 一款国外人员编写的用于在渗透中检测网站是否部署CDN/WAF/云的工具。 02 工具功能 CDN、CLOUD 和 WAF 检测 易于用作库 易于扩展的提供程序 IP、DNS输入支持 文...
12月12日14 views评论filter
provider
cdncheck！CDN/WAF/云检测工具
工具介绍 cdncheck 是一个用于识别与 dns/ip 网络地址相关的技术的工具，特征如下。 CDN、云和WAF检测易于用作库易于扩展的提供商IP、DNS输入支持文本、JSONL 输出输出过滤器 ...
12月12日26 views评论filter
provider
精准检测某IP使用的CDN与WAF类型
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
11月30日35 views评论output
provider