一、概述 Webshell是一种用于获得服务器执行操作权限的恶意脚本，在攻防演练场景中被广泛使用。它常被称为网马，并根据实现方式的不同可以分为一句话木马(小马)、大马和内存马...
07月14日57 views评论webshell
加密
攻防演练场景中面临的常见加密威胁——WebShell工具
07月14日57 views评论webshell
加密
07月14日57 views评论webshell
加密
真假Webshell：我找到了问题主机，却被全公司通报批评……<软文>
收到公司发出的“关于给予平台运维部黄xx通报批评的决定”时，很多同事居然没第一时间想到是我。因为平时大家都叫我黄药师，虽是运维工程师，但兼顾网络安全的活儿，电脑有广告弹窗、中木马病毒了，...
07月13日18 views评论webshell
系统命令
免杀PHP木马生成器 AvoidkillingPHP（7月7日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
07月12日50 views评论aes
webshell
WebSocket 内存马/Webshell，一种新型内存马/WebShell技术
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月11日55 views评论webshell
内存马
Hvv蓝队应急常问面试题
应急响应常问面试题常见的应急响应事件分类web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗基本思路流程收集信息：收集客...
07月05日HW&HVV124 views评论webshell
弱口令
简单讲讲应急响应
免责声明 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 一、什么是应急响应 应急响应（...
06月28日35 views评论webshell
应急响应
webshell流量分析
常用的WebShell客户端1. 中国菜刀(使用量最大，适用范围最广的WebShell客户端)2. 蚁剑(一种常用的WebShell客户端)3. 冰蝎(流量加密客户端)4...
06月26日51 views评论action
webshell
从零学习Webshell免杀手册
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月26日18 views评论rce
webshell
免杀Webshell生成Tools支持哥斯拉、冰蝎、蚁剑···
Webshell_Generate工具介绍使用jdk8开发出了几个简单功能用来管理webshell，工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑、冰蝎、哥斯拉，又添加了实际中应用到...
06月24日188 views评论weblogic
webshell
Hvv蓝队常问面试题
研判常问面试题常见webshell管理工具交互流量特征都有哪些？1、菜⼑特征：PHP 类 WebShell流量中eval函数用于执行传递的攻击 payload，流量参数z0、z1、z22、冰蝎3.0：...
06月24日安全职场127 views评论webshell
流量
webshell检测算法实践
本文首发于【i春秋论坛】https://bbs.ichunqiu.com/thread-63425-1-1.html分享你的技术，为安全加点温度~✦ +前言在去年年末，笔者参与了...
06月22日11 views评论webshell
样本
应急响应之查杀
SHELLPUBSHELLPUB专注查杀WEBSHELL，免费好用的在线WEBSHELL查杀工具，webshell木马查杀保护网站挂马，网页黑链webshell木马查杀工具，一款保护网站安全，操作简单...
06月20日57 views评论webshell
应急响应
62