前言在发布chainreactor的计划之前, 先行发布了我们最成熟的工具 gogo, 是希望大家能从gogo中感受到我们的设计上的风格. 接下来将会介绍chainreactor的其他部分.开始cha...
11月17日80 views评论工具
红队
面向红队的攻击面测绘引擎 - 蓝图篇
11月17日80 views评论工具
红队
11月17日80 views评论工具
红队
干货 | 红队笔记（附下载链接）
本文作者：fengjixuchui，转自GitHub声明：请勿利用文章内的相关技术从事非法测试，造成的任何后果均由使用者本人负责。本项目主要为了记录笔者日常做红队项目的时候遇到的各种小问题以及解决方...
11月16日117 views评论公众号
红队
红队利器|一款用于高危指纹识别、蜜罐特征告警插件
作者：graynjo，转载于github。介绍Heimdallr是一款致力于被动嗅探浏览器流量，提示高危资产指纹和蜜罐特征，并进行拦截告警的谷歌插件，还可以用于对浏览器特征追踪（浏览器持久化、webR...
11月16日64 views评论github
公众号
一款C2远控 manjusaka
一、工具介绍一款基于WEB界面的仿CobaltStrike C2远控。二、使用效果如有侵权，请联系删除好文推荐红队打点评估工具推荐干货|红队项目日常渗透笔记实战|后台getshell+提权一把梭一款漏...
11月09日59 views评论神兵利器
红队
神兵利器 | New红队GUI漏洞利用工具（附下载）
0x01 工具介绍 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是：ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀...
11月01日483 views评论rce
漏洞
CobaltStrike插件 - 绕过防护添加用户
项目地址：https://github.com/crisprss/BypassUserAdd0x01 简介通过反射DLL注入、Win API、C#、以及底层实现NetUserAdd方式实现Bypass...
10月29日61 views评论cobaltstrike
红队
洞见简报【2022/10/23】
2022-10-23 微信公众号精选安全技术文章总览洞见网安 2022-10-23 0x1 内存安全周报第113期 | 威胁者利用Zimbra的CVE-2022-41352 漏洞入侵了数百台...
10月29日安全新闻16 views评论安全
红队
干货|渗透测试工具箱
知识星球渗透知识库（HACK之道）汇集最全、最新的安全知识库，内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、P...
10月29日66 views评论内网渗透
红队
一文搞懂网络安全红队与蓝队
网络安全红队与蓝队在讨论网络安全时，经常提到“红队”和“蓝队”这两个词。长期以来，这些术语与军队联系在一起，用于描述使用他们的技能模仿“敌人”可能使用的攻击技术的团队，以及使用他们的技能进行防御的其他...
10月26日46 views评论攻击者
网络安全
攻防对抗之红队那些事儿
关 注 有 礼欢迎关注公众号：网络安全者后台回复：20221024获取每日抽奖送书前言所谓实践是检验真理的唯一标准，云山雾隐在前不久的首届CSA西塞杯零信任攻防挑战赛中荣获“最佳防御”方案，同时零信任...
10月24日184 views评论com
https
漏洞利用开发的现状，第1部分
原文地址：https://www.crowdstrike.com/blog/state-of-exploit-development-part-1/ 翻译：梦幻的彼岸 内存损坏漏洞历来是一个优秀的红色...
10月17日112 views漏洞利用开发的现状，第1部分已关闭评论攻击者
漏洞
攻防演练案例讲溯源
声明：本号注明原创的内容版权归爱国小白帽所有，仅供学习参考之用，禁止用于商业用途，未经爱国小白帽授权，任何个人或组织不得擅自使用（包括但不限于复制、传播、展示、镜像、上载、下载、转载、摘编）本文内容，...
10月17日29 views攻防演练案例讲溯源已关闭评论ip
红队
72