hw攻防演练期间,工具安全性自测,建议将所有安全工具都放虚拟机里运行! 工具介绍 @Zack 师傅写的一款红队专用免杀木马生成器,采用 PEM 加密动态嵌入 XOR 的方式生成木马,生成木马可以自定义...
22种反弹Shell方法 openssl\java\py\php\perl\lua\curl\socat ncat ruby
Ladon反弹Shell生成器为什么写生成器?有些漏洞执行命令无回显,或者为了交互式提权,一般都需要反弹shell。网上有很多反弹shell的方法,有时遇到一些环境,常用的几条命令不可用,也有些环境,...
免杀PHP木马生成器
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 宝子们现在只对常读和星标的公众号才展示大...
免杀PHP木马生成器 AvoidkillingPHP(7月7日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
社工工具 密码生成器(dictx3.0)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
软件供应链:黄金集装箱船
通过拥有黄金映像,将建立一个流程,能够在组织内发现漏洞时快速采取行动。今天,我们发现自己使用云原生技术在许多方面提高灵活性、扩展性和成本节约。使用 IaaS 的现代云堆栈将硬件维护组件抽象化,只剩下上...
【工具精选】Webshell生成器
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。滑至文末,可获取“...
哥斯拉WebShell免杀生成器
点击上方蓝字 关注安全知识团队介绍或者文章简介部分引言使用前提:1.本工具仅限授权安全测试使用,禁止非法攻击未授权站点2.随着时间的推移,免杀效果只会越来越差,毕竟各大安全厂商不是吃干饭的...
深度分析 | AI视频换脸技术原理深入分析及真假视频的甄别策略
随着人工智能技术的飞速发展,一种名为"AI视频换脸"的技术近年来引起了广泛的关注。然而,伴随着技术的发展,技术也面临着滥用的风险。最近爆发了一系列AI换脸视频引发的诈骗案件,背后涉及到大量关于数据、个...
WSH:一款功能强大的Web Shell生成器和命令行接口工具
关于WSH WSH是一款功能强大的Web Shell生成器和命令行接口工具。我们考虑到只用一个HTTP客户端来跟Webshell交互其实是一件很痛苦的事,我们需要在表格中输入命令,然后再点各种按钮。因...
记一次渗透测试中rdoc远程代码执行
前言最近在渗透测试的时候,在后台发现一个打包功能点,可以对文件进行解析,并生成html文档。发现文档是rdoc生成的,搜索发现rdoc是ruby中的一个文档生成器,并且rdoc低于3.0.1版本存在命...
GPT 是预测者,而不是模仿者
文章发布者:Eliezer Yudkowsky:(相关文本发布到Twitter;此版本经过编辑并具有更高级的最后一节。)想象一下你自己在一个盒子里,试图预测下一个词——为下一个标记分配尽可能多的概率质...
10