声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
05月05日33 views评论后门
地址
某攻防演练中打穿XX成功拿下域控
05月05日33 views评论后门
地址
05月05日33 views评论后门
地址
某攻防演练中打穿成功拿下域控
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。不是星标不推送文章了。师傅也不想吧~快把极...
04月27日75 views评论后门
地址
Python 3 中的 UnrealIRCd 3.2.8.1 后门命令执行漏洞 (CVE-2010-2075)
UnrealIRCd 3.2.8.1 后门命令执行Python 3 中的 UnrealIRCd 3.2.8.1 后门命令执行漏洞 (CVE-2010-2075)。描述UnrealIRCd版本 3.2....
04月26日29 views评论后门
命令执行漏洞
攻防中打穿某XX拿下域控
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 靶标信息本次靶标如下漏洞目标：http://x.x.x.x:8000/公司官网：http://xxx.com/涉及单位：XX有限责任...
04月18日30 views评论后门
地址
Windows .lib 文件后门注入
本文为看雪论坛优秀文章看雪论坛作者ID：_emmm_lib文件在windows下有两种形式出现，第一种就是普通的静态库，第二种是作为dll的导入库。接下来我来分享一下如何在这两种lib文件中注入后门代...
04月07日19 views评论代码
链接
CTF 代码审计那些事
概述 VNCTF 2023来袭！癸卯之初，让我们“兔”飞猛进，再次相聚在VNCTF的舞台！在工作岗位一直担任开发的角色，做着代码审计的相关工作，新年伊始，打算辗转CTF比赛试试水，和大佬学习学习思路，...
03月18日29 views评论代码审计
源码
WinorDLL64后门疑似来自Lazarus组织武器库——每周威胁情报动态第117期（02.24-03.02）
APT攻击WinorDLL64后门疑似来自Lazarus组织武器库针对TA569攻击活动的分析报告新组织Clasiopa针对亚洲机构攻击Blind Eagle冒充政府税务机构攻击哥伦比亚机构披露BIT...
03月03日89 views评论后门
研究人员
供应链安全实践：基于风险的“供应链攻击面”梳理和分析
1 概 述 供应链环节非常复杂、流程和链条很长，暴露给攻击者的攻击面越来越多，供应链的各个环节的薄弱点都有可能成为攻击者的攻击入口。同时供应链既有传统意义...
02月27日106 views评论攻击者
数据安全
未然公告丨某流行企业财务软件用户被批量勒索事件分析
勒索病毒日益猖獗，攻击范围日渐广泛，一旦感染会给用户带来无法估量的巨额损失。勒索病毒重点在于防，华为安全事件快速处置闭环团队秉承“安全需防患于未然”的安全理念，致力于网络空间的安全治理。针对近期某厂商...
02月24日68 views评论加密
勒索
G.O.S.S.I.P 阅读推荐 2023-02-16 The Beatrix'' Resurrections
今天给大家带来的是发表于NDSS 2023的一篇关于AI模型后门检测的论文The "Beatrix'' Resurrections: Robust Backdoor Detection via Gra...
02月24日73 views评论后门
样本
LLVM Pass PWN（上）
LLVM 命名最早源自于底层虚拟机(Low Level Virtual Machine)的缩写,由于命名带来的混乱，LLVM就是该项目的全称。LLVM 核心库提供了与编译器相关的支持，可以作为多种语言...
02月22日13 views评论函数
参数
记一次拿下域控
本文章由HashRun安全团队HashMeow小组成员：V投稿通过指纹识别发现这是个防火墙，中间件weblogichttp://xxx.xxx.xxx.xx/_async/Wc81.jsp ...
02月19日62 views评论内网
权限
25