本专题文章导航1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数：ht...
05月23日157 views评论com
https
远控免杀专题(8)-BackDoor-Factory免杀(VT免杀率13/71)
05月23日157 views评论com
https
05月23日157 views评论com
https
探寻Metasploit Payload模式背后的秘密
前言你们是否发现msf的payload中，经常会看见一对对长得特别像的兄弟？我第一次学习metasploit的时候，可能和大家的开场方式一样，试用08067的漏洞来攻击一台windows xp获取一个...
04月22日32 views评论payload
windows
ZJCTF2021 Reverse-Triple Language
本文为看雪论坛精华文章看雪论坛作者ID：榆一比赛的时候由于各种原因没有做出来，由于这道题需要unicorn的知识，对我本身而言是一个很好的学习机会，所以赛后进行了复现。为了写代码方便，本文使用p...
04月20日16 views评论hook
int
自动挖掘SSRF和RCE漏洞？我做到了
挖到漏洞还好，挖不到多少会有点枯燥；下班时走在路上回想一天做的许多事，又什么都没做；如果有这种感觉就说明你做的大多事是重复的。笔者准备分享一下比较省心的漏洞自动挖掘方案，他能够解决哪些问题呢？短时间内...
04月20日139 views评论poc
server
msfvenom简单使用教程
现在metasploit framwork主要包括了msfconsole和msfvenom两个部分，msfconsole提供了一个一体化的集中控制台。通过msfconsole，我们可以访问和使用所有的...
04月19日253 views评论payload
windows
Cobalt Strike几种不那么常见的上线方式小记
引子我有一个朋友，很喜欢下定论，还很能BB。我痛恨下定论，也很能BB，所以我们伴随着剁手指这种赌注进行技术交流的结果大多数都是在众人的哄笑中其中一人的面红耳赤，因为抬杠总要有输赢（当然是我赢得多嘻嘻）...
04月15日744 views评论cobalt
exe
如何还原前端代码
前言在渗透测试时，经常会遇到以js.map为后缀的文件这是jQuery中的一个新功能，支持Source Map非常多Webpack打包的站点都会存在js.map文件.通过还原前端代码找到API,间接性...
03月17日463 views评论https
文件
安服笔记:花式玩转ctf的几个靶场
为了方便大家学习CTF相关知识，这里给大家整理了几个CTF练习靶场, 其中的题目涉及到CTF比赛方方面面的知识点(主要是web,不怎么会pwn,reverse)，各位师傅在工作读书之余可以参考练习一下...
02月22日193 views评论com
https
有几百个补丁的机器提不下来？利用 Metasploit 试试
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 70 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试...
01月07日106 views评论payload
windows
reverse re2
> > reverse re2 shenshuoyaoyouguang 我真就做了一个月 一个压缩包,里面有一个文本文档和一个exe 查壳,无壳 od载入,找到关键点 一个fopen ,w...
01月05日83 views评论re
reverse
使用MJPEG和Powershell获取目标的桌面截图
使用小段的powershell代码即可获取目标的实时桌面情况。Show-TargetScreen是nishang里面的一个模块。项目地址：https://github.com/samratashok/...
12月02日226 views评论reverse
端口
记一次绕系统防火墙反弹案例
0x01 前言Date/time：2016年，这次遇到的问题有些奇葩，这里简单记录下测试过程。已经拿到目标主机最高权限，但是在转发3389端口时遇到了问题。尝试了《记一次绕防火墙反弹转发小结》文中所有...
10月16日79 views评论http
reverse
7