软件制造商 Adobe 周二发布了针对各种产品中至少 56 个安全漏洞的补丁，其中一些严重到足以让 Windows 和 macOS 用户面临代码执行攻击。建了一个属于网络安全从业人士交流群，加微信进群...
04月13日25 views评论漏洞
网络安全
Adobe修复Reader、Acrobat中的巨大安全漏洞
04月13日25 views评论漏洞
网络安全
04月13日25 views评论漏洞
网络安全
横向移动之RDP&Desktop Session Hijack
文章前言管理员在内部网络中广泛使用远程桌面协议(rdp)，这允许系统所有者和管理员远程管理windows环境，然而RDP可以给攻击者提供各种机会来实施攻击，这些攻击可以用于红队场景中的横向移动，下面的...
04月12日23 views评论安全
攻击者
痕迹清理方法小结
痕迹清理方法小结 前言 本文学习并小结下痕迹清理方法 一、Windows 1、常 应用程序日志文件：%systemroot%system32configAppEvent.EVT; 安全日志文件：%sy...
03月18日安全文章16 views评论root
windows
探索Windows内核系列——句柄，利用句柄进行进程保护
点击蓝字 / 关注我们概述在本文中，我们会探索句柄在windows内核中表现形式，帮助了解句柄在windows中的作用。通过调试与逆向内核代码的方式，介绍句柄是如何关联到内核对象，...
03月18日8 views评论windows
文件
工具推荐——LaZagne
介绍LaZagne项目是一个开源应用程序，用于检索存储在本地计算机上的大量密码。每个软件都使用不同的技术（明文、API、自定义算法、数据库等）存储其密码。开发此工具的目的是为最常用的软件查找这些密码。...
03月16日24 views评论windows
密码
利用C++配合msfconsole进行渗透测试
C++既可以进行C语言的过程化程序设计，又可以进行以抽象数据类型为特点的基于对象的程序设计语言。本文将为你讲解利用C++配合msf进行渗透测试。喜欢的话就收藏点赞吧！🐼一：制作对话框msfvenom&...
03月09日35 views评论c
windows
bypass safedog 安全防护小结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月09日10 views评论windows
公众号
一文带你理解MS12-043原理
MS12-043漏洞分析+手写ROP全流程 这是个练习写ROP的好例子 漏洞介绍 软件简介 Microsoft XML Core Services (MSXML)是一组服务，可用JScript、VBS...
03月08日19 views评论windows
漏洞
实战|一次对BC网站的渗透测试
作者：xzajyjs， 转载于FreeBuf.COM法律声明此渗透测试后已将所有信息移交警方，请勿用于非法用途。信息搜集首先当然是通过fofa进行bc网站的后台搜集（搜索语法大家自行探索），...
03月07日58 views评论windows
渗透测试
【渗透测试】一条龙渗透测试工具
Ladon简介Ladon模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键G...
03月07日46 views评论windows
插件
[漏洞分析] CVE-2022-41076 TabShell 漏洞分析
简介TabShell(CVE-2022-41076)是12月份补丁的一个PowerShell的漏洞。这个漏洞允许攻击者在受限的PowerShell环境中逃逸出受限的环境执行任意命令。在Exchange...
03月06日28 views评论server
windows
Xray 漏洞扫描工具使用方法
申明：本文内容均在内网中进行，实验环境为自己服务器所搭建的DVWA靶场。1. 使用XRAY进行主动扫描和被动扫描（window）2. 下载地址：Github: https://github.com/c...
03月06日56 views评论powershell
windows