HAPPY NEW YEAR你好2023辞暮尔尔 烟火年年程序员的“花猿巧语”!花好约猿:指花儿开得正好,周末无比美妙,增长黑客却约程序猿一起到公司加班。自猿其说:指程序猿有一套自己的语言规范,和程序...
红队利器 | Frp二开免杀(附下载)
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 frp二开项目,frp是fatedier开发的一款优...
普通红队的22年总结
红队是我的第一个正式工作,现在入职也有半年多了,趁2022的尾巴写个感想存个档。前阵子看了倾旋师傅的《我的三年红队生涯总结》,还有一个不认识的喵呜师傅《自知之明(三) - 2022上半年总结》,感慨倾...
一款渗透自动化工具
项目地址https://github.com/cuuemo/py-msf-toolpy-msf-tool:需在Linux运行此py代码,Linux需要安装nmap和msfconsole不是特殊版本是自...
新版Shadow-TLS隐蔽加密通道流量分析
01背景观成科技安全研究团队近期发现加密通信工具——Shadow-TLS发布了0.20版本(以下简称Shadow-TLS-V2)。与之前版本相比,Shadow-TLS-V2主要在两个方面做出改进:一是...
内核实现x86QQ防截屏
本文为看雪论坛优秀文章看雪论坛作者ID:breeze911防截屏需要hook一个函数NtGdiBitBlt, 实现代码在附件里。//本来我以为要hook两个函数呢,还有个NtGdiStretchBlt...
发现Google Home智能音箱窃听漏洞,安全研究员获得107500美元漏洞赏金
近日,一位名叫Matt Kunze的安全研究员发布了一篇博客,透露其因披露了Google Home智能音箱中的安全问题(可能被用来安装后门并将其变成窃听设备),而从谷歌那里获得了107500美元的漏洞...
LLVM与代码混淆技术
伴随着逆向工程技术的不断发展,软件被篡改、盗版的威胁逐渐增大,攻击者通过对程序的逆向工程获取程序的重要算法与核心数据,严重侵害了软件开发者的权益。近年来,对软件进行安全加固的技术受到人们的普遍关注,O...
27万名患者信息泄露,美国路易斯安那州医院遭勒索攻击
据BleepingComputer 12月28日消息,位于美国路易斯安那州的查尔斯湖纪念医院 (LCMHS) 发出通告称,该院近期发生了一起网络勒索攻击事件,近27万名患者信息遭到泄露。根据 LCMH...
从红队视角看AWD攻击
AWD的权限维持攻防兼备AWD模式是一种综合考核参赛团队攻击、防御技术能力、即时策略的比赛模式。在攻防模式中,参赛队伍分别防守同样配置的虚拟靶机,并在有限的博弈时间内,找到其他战队的薄弱环节进行攻击,...
忘不了的人和事,才是真生命
写在2022年最后一天2022年是急剧变化的一年。相信即将过去的2022年是打破多数人认知的一年,林林总总、大千世界中发生的每件事都在洗刷我们对这个世界的理解和认知。无常是常,变化才是这个世界的根本规...
购买服务器需谨慎,Citrix数千台服务器存在严重安全风险
关键词服务器安全网络安全分析师警告称,数以千计的Citrix ADC 和网关部署仍然存在安全风险,即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。第一个漏洞是CVE-2022-27510,已于1...
26643