背景本文会从红蓝队两个角度去描述攻击机操作系统：Windows10，kali linux被攻击操作系统：k8s集群，容器为centos7测试框架：dvwa测试目的：检测阿里云上的云安全中心能够采集的日...
10月29日25 views评论webshell
网络安全
基于阿里云Kubernetes集群内容器的一次安全测试
10月29日25 views评论webshell
网络安全
10月29日25 views评论webshell
网络安全
冰蝎改造-java
前言冰蝎现已非常成熟，在尚不能开发一个属于自己的webshell管理工具时，对冰蝎改造是应对攻防比较适用的方案。github上也有诸多大佬反编译并改造了冰蝎。这里我们选一个公布源码的项目，方便自己的改...
10月29日111 views评论crypto
webshell
Bugku 应急加固1 通关详解
Js劫持FIRST PART01获取js劫持域名，直接访问靶机ip，发现自动跳转到https://www.194nb.com上，直接提交flag即可分析/var/log/nginx/access.lo...
10月29日166 views评论bugku
webshell
各类免杀Webshell生成工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。工具介绍该工具没什么技术含量，学了一点javafx，使...
10月29日25 views评论webshell
数据源
魔改CobaltStrike4.7汉化版-混淆流量修改指纹&修复CVE-2022-39197
该文章仅供网络安全研究使用，禁止使用该文章中涉及的工具或技术进行违法操作，否则自行承担后果，请各位遵守《中华人民共和国网络安全法》！！！上线测试beac...
10月29日1,404 views评论shellcode
webshell
干货分享 | 免杀Webshell生成工具-Webshell_Generate
webshell免杀之函数与变量玩法
前言前文webshell免杀中符号的妙用列举了一些用符号免杀的例子，此篇文章就以函数和变量来尝试下免杀。本文以PHP为例，用PHP中函数和变量及语法特性，在不隐藏函数关键字情况下进行免杀。动态函数PH...
10月28日31 views评论eval
webshell
粉丝福利 | 各类免杀Webshell生成Tools（附下载）
0x01 工具介绍该工具没什么技术含量，学了一点javafx，使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑...
10月28日28 views评论webshell
渗透测试
Webshell的利用
Webshell 是黑客经常使用的一种恶意脚本，其目的是获得对服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除 web 页面、修改主页等。黑客通常利用常见的漏洞，如 SQL 注入、远程文件包...
10月26日42 views评论php
web
webshell新工具 -- PyShell
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月25日65 views评论python
工具
Resin内存马逆袭之路
前言 故事还是要从很久很久以前说起，红蓝对抗越来越激烈，常见的免杀Webshell文件已经逃脱不了蓝队大佬的火眼金睛了，函数混淆的花里胡哨最后还是能被轻松分析，所以早在很多年前，...
10月22日31 views评论servlet
webshell
实战｜记一次Shiro遇到的坑
客户授权的一次实战！当接到任务的时候进行了简答的信息收集没想到很快找到了入口点，通过指纹识别看到了使用的是Shiro框架，使用飞鸿大佬的工具测一下。 结果还真的有，感觉美滋滋，自以为是Lin...
10月20日44 views评论shiro
webshell
63