安全研究人员发现了一个新的Windows Search零日漏洞，攻击者可以通过启动Word文档来加以利用。该漏洞将允许威胁行为者自动打开一个搜索窗口，其中包含受感染系统上远程托管的恶意可执行文件。由于...
06月14日28 views评论恶意软件
攻击者
新的Windows搜索零日漏洞可被远程托管恶意软件利用
06月14日28 views评论恶意软件
攻击者
06月14日28 views评论恶意软件
攻击者
如何双启动 Ubuntu 22.04 LTS 和 Windows 11
导读：我们将演示如何在 Windows 11 的之外配置 Ubuntu 22.04 LTS（Jammy Jellyfish）的双启动设置。本文字数：3505，阅读时长大约：4分钟嗨，伙计们...
06月14日11 views评论linux
windows
ByPassBehinder - 冰蝎WebShell免杀生成工具
ByPassBehinder冰蝎WebShell免杀生成工具，代码作者：[email protected] Security Team。最近我也用到了这个项目，所以在这里给大家推荐下。项目地址：https:...
06月14日207 views评论https
windows
远控免杀专题(35)-白名单Msiexec.exe执行payload(VT免杀率27-60)
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！文章打包下载及相关软件下载：https://github.com/Tide...
06月14日145 views评论com
windows
MedusaLocker黑客组织Windows LPE 1day新组件披露
背景深信服深瞻情报实验室在针对高价值样本的挖掘中发现 2022年5月初 VirusTotal 出现了一例 Windows LPE 1day 漏洞利用样本，之后在关联的过程发现与 M...
06月14日239 views评论cve
windows
内网略极端环境写文件
今天是打工人每周最黑暗的一天-周一。开完会后像往常一样的对项目目标进行渗透，发现有个机器可能有一些东西便想利用内网跳板拿下它权限。正当一切我觉得肥肠顺利时候，开始踩坑了。首先探测,445,135是正常...
06月14日50 views评论name
windows
Windows提权
Windows提权前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书本篇是第10章Win...
06月13日34 views评论windows
权限
Black Basta 勒索软件和PDF钓鱼介绍
写在前面：包括两个文档，一个是Black Basta感染步骤，大家可以看出一个勒索软件是如何一步步在目标机器上操作的。另一个文档是老式的PDF钓鱼，但在今天，仍然有它的市场。Black Basta勒索...
06月13日99 views评论恶意软件
攻击者
Windows下木马的常用功能
Windows下木马的常用功能前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书本篇是第...
06月11日安全文章62 views评论python
windows
钓鱼天花板Microsoft Office Word Rce 复现(CVE-2022-30190)
anq0x01 前言MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它...
06月11日418 views评论server
windows
SecureCRT 9.2.0.2755完美免破解版本下载及使用小技巧总结分享
【限时下载】SecureCRT 9.2.0.2755完美免破解版本SecureCRT 简单介绍SecureCRT and SecureFX是一款用于windows/linux/mac等系统的终端远程控...
06月11日1,760 views评论windows
版本
每周蓝军技术推送（2022.6.4-6.10）
Web安全DeepPass：使用深度学习进行密码狩猎的工具https://github.com/GhostPack/DeepPass通过 X/CSRF 禁用未经授权的 2FAhttps://sadc0...
06月11日117 views评论com
https
169