点击关注公众号,知识干货及时送达👇1前言在入侵或测试某个系统或服务器的过程中,那么通常需要进行一系列的操作,如上传工具、创建文件、执行命令等。然而,在攻击结束后,如何清理入侵痕迹并避免被溯源,这其实是...
用于攻防中红队/渗透痕迹隐藏的工具
通过在系统日志和文件系统时间戳上留下零痕迹,在 Linux 漏洞利用/渗透测试期间覆盖您的踪迹。 moonwalk是一个 400 KB 的单二进制可执行文件,可以在渗透测试Unix机器时清除您的痕迹。...
Windows Defender?别绕了!
我们平常拿到webshell想要c2上线?恶心的Windows Defender怎么办,浪飒花10分钟给你写一篇文章。方法一powershell -ExecutionPolicy ...
命令控制之Windows COM
文章前言红队之间的合作越来越受欢迎,系统管理员也越来越了解工具和技术,因此避免检测是一项艰巨的任务,另一方面,红队一直在寻找使用合法流量或Windows标准功能来隐藏其活动的命令和控制工具,本机Win...
利用阿里云云助手进行上线权限维持
利用阿里云云助手进行上线权限维持简介云助手是专为云服务器 ECS 打造的原生自动化运维工具,通过免密码、免登录、无需使用跳板机的形式,在 ECS 实例上实现批量运维、执行命令(Shell、PowerS...
Linux提权系列8:揭秘Linux cron
cron 与windows的计划任务相同。它是在 POSIX OS 以用户身份配置和执行计划任务的实用程序。许多公司在其内部管理服务器上使用 cron 作业来执行定期维护或备份,通常以 root 用户...
Windows系统下常用的网络配置命令
一、ipconfigipconfig 是 Windows 网络中最常使用的命令,用于显示计算机中网络适配器的 IP 地址、子网掩码及默认网关等信息。命令基本格式:ipconfig [/all...
OrbStack: macOS 上的 WSL
过去很长一段时间我都是通过 VSCode Remote 的方式在一台 Linux 服务器上做开发工作,因为无论是两仪还是 KernelSU,它们都无法在 macOS 本地进行编译。其实曾经有一段时间我...
【Burp系列】超全命令执行漏洞实验总结(建议收藏)
导读: 面向读者:对于网络安全方面的学者。 本文知识点: (1)掌握基本命令(√) (2)掌握BP提供的服务器(√) (3)掌握拼拼接命令(√) 靶场地址:https://portswigger.ne...
极端环境下DNS协议出网的命令回显
之前有想过去写一个读取dnslog去获取命令回显的工具,后面看到已经有师傅写过了,就没研究了;但是过了一阵子,工具自带的dnslog改了时区,导致原有工具使用不了,于是,A0WaQ4师傅就二开+优化了...
【IOT安全】路由器固件编译入门
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!0×01环境准备1、本次使用开源...
如何在 Linux 中安装和使用 htop | Linux 中国
导读:除了查看进程之外,使用 top 命令可能会很麻烦。而这就是 htop 的优势所在。 本文字数:2816,阅读时长大约:4分钟Windows 有其著名的任务管理器。...
34