想卷卷不动,想躺躺不平,这就是我现在的状态。Process injection 攻击者可能会向进程中注入代码,以逃避基于进程的防御以及可能提升权限。进程注入是一种在单独的活动进程的地址空间中执行任意代...
FishingAutoMonitor-实现URL钓鱼收杆
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言“水坑攻击”,黑客攻击方式之一,顾名思义,是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是,黑客分析攻击目标的上网活动规律,寻找攻击...
CFS三层内网靶机渗透记录【详细指南】
0x00 靶场介绍以及环境搭建引用一下迪总给的拓扑图,非常清晰:Target1 / 2 / 3分别对应CentOS7 / Ubuntu / Windows7,其中Target1也就是Web服务器需要启...
在浏览器调试模式解码HTTP流量
一、起因在对态势感知平台的告警信息进行分析研判时,如果存在编码后的数据,可以进入浏览器的调试模式,利用javascript代码,手工进行解码操作,这样也很方便。二、操作方法(一)base64解码//使...
GadgetInspector原理分析
点击蓝字 / 关注我们0x0 简介[GadgetInspector] https://github.com/JackOfMostTrades/gadgetinspector 是[JackOfMostT...
通过对网络访问帐户进行解密来探索 SCCM
Microsoft系统中心配置管理器(SCCM)。SCCM是一款微软产品体系架构下的桌面端,服务器,移动端管理产品。主要是负责桌面标准化,网络批量安装部署软件和操作系统,杀毒策略,资产收集,移动端管理...
VulnHub靶场 | Dawn2
"山前山后各有风景,有风无风都会自由"项目地址:https://download.vulnhub.com/sunset/dawn2.7z难度:中等部署环境:virtualbox网络模式:桥接靶...
Nirvana Finance攻击分析
7月28日,NUMEN实验室根据推特用户@AndyBTC信息和Nirvana Finance官网显示,Solana链上的去中心化稳定币协议Nirvana Finance项目遭遇闪电贷攻击,黑客获利约3...
URLDNS链分析
Author:d4m1tsURLDNS链利用先来看看用ysoserial工具怎么利用的。# 生成序列化Payloadjava-jar ysoserial-0.0.6-SNAPSHOT-all.jar ...
技术干货 | SRC挖掘思路(十)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
SaltStack 的通讯及安全机制和CVE-2020-11651(身份验证绕过漏洞)分析(一)
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
IVANTIAVALANCHE漏洞利用(上)
IVANTIAVALANCHE是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑等设备。2021年该系统就出现过,权限许可和访问控制问题漏洞,该漏洞存在于读取存储的...
7147