安全工具

TscanPlus - 又一款红队神器

免责声明 本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。 简介 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助...
admin 12月22日115 views评论sec 红队
阅读全文
安全文章

MSI安装策略提权

MSI安装策略提权MSI安装策略提权是用户在配置MSI安装策略时，启用了”永远以高特权进行安装“（默认情况下为禁用状态），导致任何用户都可以以system权限安装MSI，这样就可以在目标机安装一个预先...
admin 12月22日67 views评论er msi
阅读全文
安全文章

DNS Rebinding Bypass SSRF

什么是DNS Rebinding？ 维基百科上是这样描述的： DNS重新绑定是计算机攻击的一种形式。 在这种攻击中，恶意网页会导致访问者运行客户端脚本，攻击网络上其他地方的计算机。 从理论上讲，同源策...
admin 12月22日44 views评论ip ssrf
阅读全文