渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 75 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从...
03月23日70 views评论攻击
红队
低权限下搜集当前机器各类密码文件
03月23日70 views评论攻击
红队
03月23日70 views评论攻击
红队
查杀内存马工具
杀内存马的java -jar aLIEz.jar JVMID aLIEz-agent-1.0-SNAPSHOT.jar使用方法➜ java -jar aLIEz.jarusage: java -jar...
03月23日202 views评论jar
java
Python人工智能 | 七.TensorFlow实现分类学习及MNIST手写体识别案例
前一篇文章讲解了Tensorboard可视化的基本用法，并绘制整个神经网络及训练、学习的参数变化情况。本篇文章将通过TensorFlow实现分类学习，以MNIST数字图片为例进行讲解。本文主要结合作者...
03月23日60 views评论https
python
暗月2015年写过的工具附下载
暗月2016年以前写过的工具2015年基本上都是在搞编程 学习了很多种编程 不过就没一个研究的很深 不过达到自身的需求了 也是可以了。 写的都是小工...
03月23日162 views评论工具
批量
安全物理环境-（六）防水和防潮
安全物理环境控制点6.防水和防潮为防止渗水、漏水、水蒸气结露等产生的损害，需要对机房采取防渗漏、防积水、安装水敏感检测报警系统等有效措施，保证机房内设备、存储介质和线缆的安全。a)安全要求：应采取措施...
03月23日安全闲碎226 views评论措施
机房
stegsolve使用探究
应该也不是工具的问题吧，更多的是图片。但是不知道咋取就写工具了。 比如：http://ctf5.shiyanbar.com/stega/chromatophoria/steg.png 我在想为毛要选择...
03月23日151 viewsstegsolve使用探究已关闭评论alpha
red
设备安全指南：网络架构
为企业服务设计远程访问架构的建议 在决定如何允许远程用户访问企业资源时，需要考虑许多安全问题。本指南概述了解决此问题的两种方法，一种是传统的基于 VPN 的远程访问架构，另一种是零信任架构。 如果有本...
03月23日34 views评论架构
远程
长城杯线上赛WP
本文为goodcat战队参赛wp，非官方出品 Pwn 1、 K1ng_in_h3Ap_II libc2.27-0ubuntu1.4，存在明显的UAF； tcahce double fre...
03月23日76 views评论context
wp
【Office Word 0day】CVE-2021-40444 漏洞深入分析
前言 随着cve-2021-40444的披露，随机引爆了全球的网络安全，虽然最近微软发布了补丁，但是cve-2021-40444的利用却越发猖狂，本人深入分析了这个漏洞。 0day样本分析 拿到样本的...
03月23日148 views评论cve
【浏览器取证】
关于LNK文件的思考这里是复习 ^_^针对上一期主机取证 - LNK文件和跳转文件，思考一下下面的两个问题：> 如果一个LNK文件中没有嵌入的时间属性，那么其指向的目标文件在LNK文件创建后有没...
03月23日186 views评论lnk
文件
Base64隐写
Base64编码是一种常见的编码方式，本文首先介绍了Base64编码的原理，在此基础上介绍了Base64隐写的原理，然后给出了CTF比赛中Base64隐写的一个实例，最后在附录中给出了Base64编码...
03月23日149 viewsBase64隐写已关闭评论base
字符
如何快速上手红队渗透测试？
今天我给大家体系化地讲一下，当下最主流前沿的安全攻防技术，这里简单称之为红队（RedTeam），也是一种更高层次更高级别的渗透测试。关于红队及渗透测试，需要掌握的知识点有哪些呢？这里简单罗列下：红队出...
03月23日214 views评论渗透
红队
15903