基础知识反恶意软件扫描接口简称"AMSI"，它是微软在Windows中阻止危险脚本执行的解决方案，AMSI理论上是一个好的解决方案，它通过分析正在执行的脚本然后根据是否发现恶意内容来阻止或允许，然而正...
06月27日21 views评论windows
函数
Understanding-and-bypassing-AMSI
06月27日21 views评论windows
函数
06月27日21 views评论windows
函数
神兵利器 | 分享一款全方位红队资产扫描器（附下载）
作者：kv2，给作者一个star项目地址：https://github.com/lcvvvvKscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别等功能。支持协议1200+，协议指...
06月26日481 views评论ip地址
端口扫描
网安小白适用的一款src捡洞扫描器
一款src捡洞扫描器，因没时间挖src，毕竟挖src是个费时费力的活，自19年8月起入坑至今，依靠 BBScan 扫描出的信息和漏洞，利用业余时间从扫描报告中的资产捡洞和找洞，已经...
06月25日44 views评论https
漏洞
[有手就行] 半天打穿某高校
前言记录下某年某省HW期间，一个上午“打穿”某还算不错的高校的经历。过程中只用到很简单的方法，所以加了个标题“有手就行”。文中内容已做脱敏处理，渗透过程已获得授权, 相关漏洞也已经修复。所介绍方法请勿...
06月25日39 views评论web
密码
ASMI学习-总结
Microsoft 开发了 AMSI（反恶意软件扫描接口）作为防御常见恶意软件执行和保护最终用户的方法。默认情况下，Windows Defender 与 AMSI API 交互以在执行期间使用 Win...
06月21日29 views评论windows
恶意软件
Masscan扫描器的一些常见用法
Masscan是一款极速扫描器，和Nmap并称扫描界的两大黑社会大哥，Masscan最大的优势大概在于其性能速度方面的优势，它在理论上可以每秒钟发送2500万个探测数据包，号称世界上最快的男人，精度虽...
06月21日262 views评论root
配置文件
一款强大的红队资产测绘工具
作者：kv2，给作者一个star项目地址：https://github.com/lcvvvvKscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别等功能。支持协议1200+，协议指...
06月21日282 views评论工具
红队
【分享】红蓝对抗以及护网相关工具和资料
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
06月20日488 views评论windows
红队
神兵利器 | New一代子域名收集Tools（附下载）
作者：@br0ken_5 && @0chencc项目地址：https://github.com/Acmesec/Sylas项目描述Sylas(塞拉斯)是我很喜欢的一款游戏《英...
06月20日104 views评论burp
漏洞复现
2022年统计的27个网络安全漏洞数据信息
网络安全漏洞通常是指软件代码中允许攻击者访问网络或系统的缺陷。漏洞使企业和个人面临一系列威胁，包括恶意软件和帐户接管。他们的漏洞利用存在大量可能的漏洞和潜在后果。美国政府的国家漏洞数据库 (NVD)由...
06月20日96 views评论cve
攻击者
BurpSuite的被动式shiro检测插件 BurpShiroPassiveScan
项目作者：pmiaowu项目地址：https://github.com/pmiaowu/BurpShiroPassiveScan一、工具介绍BurpShiroPassiveScan 一个希望能节省一些...
06月20日1,094 views评论android
burp
G.O.S.S.I.P 阅读推荐 2022-06-17
今天你是在关注江南造船厂的新航空母舰下水，还是在准备6·18大促把自己的手剁掉呢？让我们暂时忘记学术论文，去看一下Google安全博客上的一篇关于C++代码内存安全增强的讨论随笔吧作为宇宙中首屈一指的...
06月18日63 views评论c
代码
21