渗透测试：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法渗透测。01打靶和看课的对比性：打靶更偏向于实践性,看课更偏向于理论性亦或引导者的实践,被引导者若不复现,很难真正...
09月12日8 views评论webshell
渗透测试
一文学会如何0基础打靶
09月12日8 views评论webshell
渗透测试
09月12日8 views评论webshell
渗透测试
记一次攻防演练踩着别人的webshell漫游内网
点击蓝字关注我们微信搜一搜暗魂攻防实验室信息收集发现目标资产，是致远OA的CMS，版本号是A8-V5找到该系统有个帆软组件 ReportServer 目录遍历漏洞，还真的可以然后遍历到了有个fff.j...
09月10日13 views评论webshell
漏洞复现
Jboss Get Webshell To 工作组渗透
Jboss Get Webshell To 工作组渗透Jboss获取Webshell通过Jboss上传war包获取Webshell，...
09月05日7 views评论mimikatz
webshell
红队端口转发工具，绕过流量安全检测。
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
08月12日安全工具14 views评论webshell
红队
2023HVV— 汇总 .NET ByPass WebShell
HVV第1天师傅们热情都很高，目前对外公布的.NET应用0/1day漏洞大约27个为了更好地应对.NET安全攻防，dotNet安全矩阵星球从创建以来分享很多市面上少见的Ticks和工具，本次分享几款....
08月10日105 views评论bypass
webshell
【2023HW】|11-攻防演练中一些心得总结（蓝队视角）
1. 监测攻防演练开始前，要对监测设备的告警规则进行调优。僵尸、木马、蠕虫、C2远控类告警可以直接忽略挖矿病毒类告警视情况而定，如果时间充裕可以去处置重点关注web层面的攻击，如SQL注入，命令执行、...
08月07日39 views评论webshell
流量
PHP动态特性的捕捉与逃逸
高质量技术文摘，安全面试经验分享尽在 # 掌控安全EDU #今天看到了某家厂商的Webshell检测引擎，实测效果还可以，确实把PHP Webshell检测这个难题实质上地推进了一步。我在八月的KCo...
08月06日11 views评论webshell
代码
RapidCMS：CVE-2023-3852 后台任意文件上传漏洞
简介OpenRapid RapidCMS是OpenRapid开源的一个快速简单好用的 CMS 系统。漏洞描述OpenRapid RapidCMS 至 1.3.1 版本中发现一个漏洞。它已被宣布为关键。...
08月03日61 views评论webshell
任意文件上传漏洞
各类免杀Webshell生成Tools（附下载）
0x01 工具介绍该工具没什么技术含量，学了一点javafx，使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑...
08月01日33 views评论0x01
webshell
第三方远控软件在渗透中的利用
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
08月01日32 views评论ini
webshell
一款新的webshell管理工具
项目简介语言C# .NET Framework V4.8功能File Manager （可显示图片， 可SearchFile）虚拟终端数据库注册表监控截图系统信息项目描述一句话木马一句话木马是在渗透测...
07月31日55 views评论eval
webshell
Java内存马注入工具
JundeadShell一个可以复活的Java内存马Usage1.先根据环境修改配置文件配置文件位置在: agent_starter.jar内部config目录下# 目标url 域名推荐配置为127....
07月31日15 views评论starter
webshell