from:http://drops.wooyun.org/tips/169080x00 简介Metasploit——渗透测试神器，drops里有很多介绍了。使用过Metasploit的同学应该知道，在...
03月23日151 views评论metasploit
后门
Metasploit的高级可持续性后门
03月23日151 views评论metasploit
后门
03月23日151 views评论metasploit
后门
linux常见backdoor及排查技术
TL；DR最近遇到一些和后门相关的技术，所以把之前linux backdoor相关笔记重新学习和整理了一下。在这里做一下记录，后续有时间整理一下windows backdoor方面的技术。在服务器被入...
03月23日113 views评论后门
排查
2020-11-08 记录
“该文章内容引用自互联网上公开的文章，如有侵权，请及时后台回复联系删除。”一、cobalestrike上线自动迁移上线后自动迁移进程，有这个需求。学习下实现方法。https://mp.weixin.q...
03月18日安全文章101 views评论com
https
Symantec发现Slug团伙使用新后门Daxin的攻击活动；佳能的子公司Axis遭到攻击导致部分系统暂时中断
三层网络渗透测试实验 必须收藏
声明：此次渗透环境为实验环境，仅供渗透实验学校参考前言在渗透测试过程中我们会遇到很多不同的网络情况，或许普通的内网渗透我们已经很熟练了，但在现实环境中或许会有多层网络结构，如果遇到多层网络结构我们应该...
02月24日68 views评论msf
shell
windows中常见后门持久化方法总结
前言当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法后门持久化我的操作环境是...
02月20日172 views评论system
windows
APT35 启用了新 PowerShell 后门
近日，研究人员发现 Phosphorus（又名 Charming Kitten、APT35）组织的攻击行动有所增长。业界多次发现该组织对各行各业机构或人士发起攻击，甚至干预美国总统选举。Cyberea...
02月13日85 views评论apt
powershell
浅谈红队中的权限维持
文章首发于：火线Zone社区（https://zone.huoxian.cn/）受限于个人水平，文中难免会出现错误或者描述不当的地方，还望各位在评论处指出，望谅解。前言续接上文浅谈红队中的打点（连载第...
02月10日80 views评论linux
windows
连载｜浅谈红队中的权限维持（三）
文章首发于：火线Zone社区（https://zone.huoxian.cn/）受限于个人水平，文中难免会出现错误或者描述不当的地方，还望各位在评论处指出，望谅解。前言续接上文浅谈红队中的打点（连载第...
02月10日61 views评论linux
windows
渗透基础 | 一文看懂内存马
请点击上面 一键关注！内容来源：Freebuf一、内存马简介1.1 webshell变迁webshell的变迁过程大致如下所述：web服务器管理页面——> 大马——>小马拉大马——>...
02月02日76 views评论webshell
加密
我们是如何发现PBX设备的固件后门的（译文）
0x00 概述 在本文中，将为读者介绍我们是如何在一个广泛使用的Auerwald电话系统中发现一个真实世界的后门的。我们不仅会详细描述通过检查固件找到后门的方法，同时，还会考察该漏洞的实际影响。 我们...
01月19日151 views评论ip
密码
主机被入侵分析过程
0x00 结论14号上午接到同事报告，某主机cpu占用至100%并出现可疑进程，安全部接手调查后结论如下：主机未限制端口访问，ssh端口暴露外网外部大量ip（100+）对主机进行暴力破解，且从13号2...
01月16日46 views评论ip
ssh
23