点击上方蓝字关注我们一、背景在做攻防项目的时候发现了一个外网的向日葵命令执行但由于存在杀软,无法执行命令下面就来说一下我是如何绕过杀软拿到shell的二、测试2.1 本地环境调试自己搭了一个虚拟机,也...
检测沙盒技巧(一)
今天是端午节,祝大家节日快乐!准备利用三天的时间来介绍检测沙盒的一些技巧方法,很实用!看到了这些asm,又钩起了我的回忆,真是老了,又重温历史了,下面几幅图,是我当年逆向病毒和程序(如UCDO...
SRC挖掘思路(九)
文章来自" bgbing安全",未经授权,禁止转载(如发现抄袭本文,欢迎举报,联系黑子黑,将获取奖励!)本文来自真实的挖掘过程,所以内容是尽可能厚码再厚码!感谢小熙师傅的投稿,另外有兴趣投稿的师傅也可...
macos高危漏洞CVE-2024-54498 解析+复现
前言: 前两天看到github有公开一个mac的cve,影响了15.2以下的版本,刚好我也用的mac,看看会不会影响到我,特抽时间看了一下,有搞错的地方麻烦大佬补充修改。 原理: 先说下...
日志分析RDP暴力破解
免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。1.1 暴力破解是一...
仙女座僵尸网络病毒处置
本文作者:雁过留痕@深信服MSS专家部一、前言仙女座僵尸网络也被称为Gamarue,这是一个基于HTTP协议通信的僵尸网络病毒,最早在2011年被发现,目的是窃取凭证,并在受感染的系统上下载和安装额外...
【实战攻防】记一次某红蓝演练经历
本文由PumpkinBridge师傅首发于先知社区文章地址:https://xz.aliyun.com/t/16913记一次某红蓝演练经历在某天接到任务,对xxx进行一次红蓝演练,于是把自己渗透过程给...
记一次渗透测试过程中碰到的Symfony框架的利用
记在一次渗透测试过程中碰到的Symfony框架debug模式下的利用,以及和常规利用不一样的地方。文章作者:奇安信攻防社区(sky0)文章来源:https://forum.butian.net/sha...
EarlyBirdNTDLL项目解析以绕过Defender
欢迎加入我的知识星球,目前正在更新免杀相关的东西,129/永久,每100人加29,每周更新2-3篇上千字PDF文档。文档中会详细描述。目前已更新99+ PDF文档,《2025年了,人生中最好的投资就是...
实战渗透菠菜网站 II
本文章仅用于分享信息安全防御技术,请遵守中华人民共和国相关法律法规,禁止进行任何违法犯罪行为。作者不承担因他人滥用本文所导致的任何法律责任。本公众号及其发布的内容的使用者需自行承担由此产生的任何直接或...
击穿星巴克获取 1 亿用户详细信息
回顾新姿势:击穿星巴克获取 1 亿用户详细信息 背景 有一种攻击叫做: 次级上下文穿越攻击, 也许单听名字你不理解这是怎么样一种攻击。 但是下面我将用星巴克被攻陷的一个真实案例来跟你介绍这种巧妙的攻击...
谈一谈红队中的钓鱼姿势(下)
原文链接:https://zone.huoxian.cn/d/2967 作者:和 0x1 序因为系列已发,所以就画个句号吧,最后一篇文了,src见过定级扯皮的,没想到投稿评审也得扯皮【笑...
7153