获黑客教程免费&进群外网打点资产识别使用 Ehole 快速识别重点资产链接:https://github.com/EdgeSecurityTeam/EHoleEhole.exe -fofa 检...
应急响应 | 未知木马感染手动清理
将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明:...
Hidden:一款针对Windows系统安全的研究任务解决方案
关于Hidden Hidden是一款针对Windows系统安全的研究任务解决方案,该工具专为系统安全与逆向工程专家而设计,目前已经被开发成为了一种针对Windows操作系统安全的强大工具。 本质上...
修改硬盘固件的木马——方程式探秘
1. 背景2015年2月18日,安天实验室根据紧急研判,对被友商称为“方程式(Equation)”的攻击组织所使用的攻击组件,开始了初步的分析验证。后于2月25日正式组建了跨部门联合分析小组,于3月4...
CorePlague:Jenkins Server 中的严重漏洞导致 RCE
Aqua Nautilus 研究人员在广泛使用的 Jenkins 服务器和更新中心发现了一系列称为 CorePlague 的关键漏洞(CVE-2023-27898、CVE-2023-27905)。利用...
通过杀软 avast 及 no-defender 工具分析 Windows 防护机制
作者:知道创宇404实验室时间:2024年9月4日 1 前言 参考资料近几年随着 Windows 越来越重视系统安全,Windows Defender 已经从最开始的杀毒软件发展为如今的端点检测和响应...
【疑难杂症】Office提示:无法安装 64 位版本的 Office 365,因为你安装了 32 位 Office 产品
Office提示:“无法安装 64 位版本的 Office 365,因为你安装了 32 位 Office 产品”原因是当我们安装64位的Office 365的时候,由于我们电脑安装了32位的Offic...
使用这个奇怪的技巧绕过Windows 10用户组策略(及更多)
我将分享 Windows 功能的(滥用)使用,该功能可导致绕过用户组策略(以及其他一些有趣的事情)。绕过用户组策略并不是世界末日,但也不应允许这样做,并且根据用户组策略设置,可能会导致不幸的安全情况。...
浅谈挖掘UAC白名单以及利用
免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、UAC原理用户帐...
应急响应实战-是谁修改了我的密码?
前言:此次应急响应为真实案例,客户反馈无法通过密码登录服务器,疑似服务器被入侵0x01 如何找回密码?客户服务器为windows server2019,运维平台为PVE平台;实际上无论是windows...
供应链攻击,通过依赖投毒实现RCE(Dependency Confusion 漏洞)
声明 本教程只用于学习和研究Dependency Confusion 漏洞,请不要在没有授权的情况下对网站进行非法测试,请不要进行非法投毒!!! 什么是依赖混淆漏洞? 依赖项混淆(Dependency...
一种新的EDR致盲技术
part1点击上方蓝字关注我们往期推荐真主党寻呼机和对讲机同时爆炸背后的技术原理分析无私钥绕过客户端非对称加密算法利用Microsoft内核Applocker驱动漏洞过程利用过期域名实现劫持海量邮件服...
35