原理危害攻击资产发现漏洞利用防御1、原理NACOS[1],/nɑ:kəʊs/,是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。在 <=2.2.0、<=1.4.4...
如何使用GAP-Burp-Extension扫描潜在的参数和节点
关于GAP-Burp-ExtensionGAP-Burp-Extension是一款功能强大的Burp扩展,该工具在getAllParams扩展的基础上进行了升级,该工具不仅可以帮助广大研...
Windows内存取证-中等难度 -上篇
摘要:此篇文章,主要学习到windows内存取证知识,此次学习将有3个场景,涉及内网横向域控等涉及的工具:SysInfoTools-ost-viewer-provolatility_2.6_lin64...
Windows内存取证-中等难度-上篇
摘要:此篇文章,主要学习到windows内存取证知识,此次学习将有3个场景,涉及内网横向域控等涉及的工具:SysInfoTools-ost-viewer-provolatility_2.6_lin64...
windows内存取证-中等难度-下篇
上文我们对第一台Target机器进行内存取证,今天我们继续往下学习,内存镜像请从上篇获取,这里不再进行赘述Gideon0x01 - 攻击者访问了“Gideon”用户,以便向AllSafeCyberSe...
Burp Suite插件,将ChatGPT添加到Burp中,以帮助您进行漏洞扫描的侦察工作!
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! ReconAIzer ReconAIzer 是一个强大的 Jython 扩展,可用于 Burp Suite,利用 OpenAI 帮助 Bug...
记一次某部内存取证比赛writeup
前言 刚好前段时间蹭了某部的一个取证比赛,偶遇原题魔改部分内容,分享一下wp,内存取证还是比较有意思的,附上镜像文件分享给大家。 volatility安装 windows下载地址 https://ww...
【volatility】内存取证
下面列几个volatility的参数:driverirp:IRP hook驱动检测drivermodule:关联驱动对象至内核模块driverscan:驱动对象池扫描dumpcerts:提取RAS私钥...