关于BobTheSmugglerBobTheSmuggler是一款专为红队研究人员开发和设计的Payload生成工具，该工具基于利用HTML Smuggling技术实现其功能，可以帮助广大红队研究人员...
05月16日2 views评论密码保护
嵌入式
BobTheSmuggler：基于HTML Smuggling技术创建包含嵌入式压缩文档的HTML文件
05月16日2 views评论密码保护
嵌入式
05月16日2 views评论密码保护
嵌入式
HTTP 请求走私检测工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
02月16日16 views评论检测工具
请求走私
HTTP2 request smuggling
前言 最近看了一些HTTP请求走私的文章，都是基于HTTP/1.1的。HTTP/2.0已经发布多年，是否存在走私问题？进行检索后发现文章大都是讲H2C的，关于HTTP2的安全问题没有细致的讲解。在Bl...
02月15日10 views评论encoding
smuggling
如何使用HTMLSmuggler测试你的Web应用能否抵御HTML Smuggling攻击
关于HTMLSmuggler HTMLSmuggler是一款功能强大的HTML Smuggling攻击测试工具，该工具可以通过HTML Smuggling技术来测试你的Web应用程序是否足够安全。该...
02月15日12 views评论javascript
payload
HTTP Request Smuggling（HTTP 请求走私）实践1.0
❝HTTP Request Smuggling（HTTP 请求走私）漏洞在实战中关注的比较少，但这种冷门的漏洞也可造成较大的影响（绕WAF等），通过本文对HTTP 请求走私的大起底，在平时的工作中多关...
02月02日16 views评论encoding
transfer
Postfix SMTP Smuggling - Expect Script POC
CVE编号为CVE-2023-51764，Postfix到3.8.4 允许 SMTP 走私，除非配置了 smtpd_data_restrictions=reject_unauth_pipel...
01月09日38 views评论smtp
电子邮件
攻击者如何利用SMTP漏洞伪造电子邮件
A new exploitation technique called Simple Mail Transfer Protocol (SMTP) smuggling can be weaponized...
01月04日85 views评论sec
电子邮件
ATT&CK框架更新跟踪-LNK Icon Smuggling技术
在最新版的ATT&CK框架中，观察到windows上一个新增的技术点——LNK Icon Smuggling（LNK 图标走私）。0x01 LNK Icon Smuggling简介根据官方的解...
11月28日70 views评论payload
powershell
跨供应链和代码库攻击技术分析
随着技术的发展，世界之间的联系变得更加紧密，攻击者使用的技术也在不断发展。攻击者通过不断地利用供应链和代码库中复杂的相互依赖关系，对组织、个人和社区造成重大风险。 近年来最令人担忧的攻击趋势之一是供应...
10月31日10 views评论代码
供应链
HTTP2 request smuggling
前言 最近看了一些HTTP请求走私的文章，都是基于HTTP/1.1的。HTTP/2.0已经发布多年，是否存在走私问题？进行检索后发现文章大都是讲H2C的，关于HTTP2的安全问题没有细致的讲解。在Bl...
04月26日11 views评论encoding
smuggling
攻击技术研判 | 钓鱼攻击技术的再升级
情报背景近期，Splunk 威胁研究团队对QakBot的攻击手法的演进进行了分析，在这之中不乏有各种技术的改进利用和创新。其中,QakBot在对钓鱼技术的改进更是细腻，本文将对文中的钓鱼技术改进进行剖...
12月22日58 views评论lnk
受害者
初探HTTP Request Smuggling
前言 ISCC2022[让我康康]这道赛题在初次接触时令我记忆犹新，之前由于学习知识其他也一直没有对HTTP请求走私进行相关学习，最近学习过后简单总结如下，希望能对正在学习HTTP请求走私的师傅有所帮...
11月10日40 views评论smuggling