Andrax搭建Android手机的渗透测试平台1.Kali NetHunter是一款专为渗透测试人员打造的,基于Android的渗透测试平台Kali Nethunter是一款用于安全研究的手机固件包...
PTF:模块化渗透测试框架,保持最新的工具集
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
某堡垒机 0 day sql注入漏洞
一、漏洞简述 某网络安全审计系统存在SQL注入漏洞。攻击者可利用漏洞接管堡垒机平台。二、挖洞过程 在一次攻防...
换汤不换药,Win10UpdateMiner新版本已被捕获
恶意家族名称:Win10UpdateMiner威胁类型:挖矿木马简单描述:Win10UpdateMiner 是一款挖矿木马,最早出现于 2022 年 5 月中旬,通过伪装成 Windows 应用程序进...
关于报错注入获取数据不全问题解决
0x00 介绍 在使用 updatexml extractvalue exp floor进行报错(双查询)注入时会出现如数据的数量过多导致无法一次性显示所有,或者在查询md5加密的密码时由于密码长度过...
干货分享 | 魔改cs4.5--消除流量特征
少壮不努力,老大消特征浅水一个cs4.5的加密流量消除公开是不可能公开的,这辈子都不可能公开的CS4.5特征消除··································1、修改启动端口65...
魔改cs4.5--流量特征消除
少壮不努力,老大消特征浅水一个cs4.5的加密流量消除公开是不可能公开的,这辈子都不可能公开的CS4.5特征消除··································1、修改启动端口65...
pingcastle – Active Directory域控安全检测工具
pingcastle简介:PingCastle旨在使用基于风险评估和成熟度框架的方法快速评估 Active Directory 安全级别。它的目标不是完美的评估,而是效率的妥协。Active Dire...
hvv最新情报汇总728
威胁动态1.木马邮件①*****-邀请参考demo.exeC2: 43.138.117.114②*****裁员协议.zipC2 DNS:suning.blogC2 IP:39.104.64.61③**...
Win 权限维持小思路
0x01 linkinfo.dll介绍:explorer进程每隔一段时间就会自动去加载它一次所以可以用来做权限维持。使用Cobaltstrike生成对应系统位数DLL文件放置目标系统C:Windows...
一种特别的禁止Windows自动更新的方法
最近被Windows自动更新搞得不胜其烦,因为某还不知道具体原因的情况,我的电脑更新总是失败。Windows已经在无数个夜晚尝试重启升级,然后失败,然后依然永不停息地重启、重启、升级、升级,总感觉有那...
Microsoft Exchange远程代码执行漏洞安全通告
一、漏洞名称MicrosoftExchange远程代码执行漏洞二、漏洞编号CVE-2020-0688三、漏洞背景2020年2月11日,Microsoft发布了重要级别的补丁程序,以解决Microsof...