安全工具

AFL之自定义mutator开发分析

前言：什么是mutator？通过使用根据给定语法执行突变的库来启用结构感知模糊测试，进而达成更细致化模糊数据处理的第三方组件，一般由模糊测试人员自己开发编写。在什么环境下需要mutator？对于xml...
admin 05月03日95 views评论fuzz xml
阅读全文
安全闲碎

黑色产业链的角色分工

我们正处在这样一个时刻：包括勒索软件团伙在内的网络犯罪分子，已经建立起组织化的机构，进行非法的业务活动，而不是一个人单打独斗。勒索软件团伙、敲诈勒索组织和DDoS攻击者的日益成功绝非偶然。在一个个奇幻...
admin 05月03日56 views评论勒索软件 网络
阅读全文
安全文章

10、域内横向移动分析

10.1、为什么命令行渗透？远程登录桌面增加暴露风险；目标管理员可能对服务器禁用了远程登陆。10.2、ipc连接IPC---共享“命名管道”的资源，通过IPC$可以与目标机器建立连接，利用这个连接，不...
admin 05月03日59 views评论net windows
阅读全文