1. 隐藏文件创建系统隐藏文件attrib +s +a +r +h filename / attrib +s +h filename利用NTFS ADS (Alternate Data Streams...
03月02日237 views评论exe
windows
内网渗透之Windows持久化后门总结
03月02日237 views评论exe
windows
03月02日237 views评论exe
windows
Android逆向系列之安卓入门篇
基础知识密码学AES、DES、RSA、MD5等算法原理与实现编程语言Java、C/C++(JNI编程)、Python、Smali、ARM/X86汇编语言、shell编程操作系统Linux、Androi...
02月28日53 views评论android
java
某真实渗透实践案例分析
一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现网络脆弱环节，能直观的让网络管理员知道自己网络所面临的问题。所以渗透测试是安全评估的方法...
02月28日37 views评论com
渗透测试
渗透实战之新洞老用
渗透第一步信息收集还是要的哈。通过Wappalyzer的检测，操作系统以及使用的容器以及框架已经很明白了，不过兼听则明，肯定是要通过其他手段二次确认一下的啦，毕竟这步出错，后面处理起来就很难受了。直接...
02月26日116 views评论子域名
渗透测试
内网渗透之windows、linux信息收集
1. 信息收集 - Windows1.1. 基本命令查询所有计算机名称 dsquery computer查看配置及补丁信息 systeminfo查看版本 ver...
02月18日182 views评论linux
windows
【渗透实战系列】|41-记录一次对直播app 渗透测试
关注【Hacking黑白红】回复“电子书”获取web渗透、CTF学习电子书；回复“视频教程”获取渗透测试视频教程；回复“内网书籍”获取内网学习资料；回复“CTF工具”获取渗透测试、CTF专用全套工具；...
02月16日594 views评论app
渗透测试
Android渗透测试HTTPS证书校验绕过
日常Android渗透过程中，会经常遇见https证书校验（http就不存在证书校验了，直接抓包便可），不能抓取数据包。APP是HTTPS的服务提供方自己开发的客户端，开发者可以先将自己服务器的证书打...
02月10日247 views评论https
渗透测试
干货|渗透测试学习基础教程大合集
分享一些自学基础教程给大家，主要是关于安全工具和实践操作的笔记，希望您们喜欢。如果文章对您有帮助，欢迎点赞、评论、私聊均可，一起加油喔~小编已经下载好，上传至网盘，文末查看获取方式哦教程目录如下：一....
02月02日246 views评论web
windows
记某次授权测试
前言记录一下某次的授权测试，过程中也遇到了当时感觉有点坑的东西，细看下来，感觉又是那样的索然无味。一． 从文件上传到getshell前台-留言板上传测试：1. 上传jpg 返回200 url：http...
01月25日66 views评论jsp
web
2020年最新网络安全之Java安全密码学视频教程
教程详细目录详细讲解内容点击左下角阅读原文了解点击左下角阅读原文了解点击左下角阅读原文了解扫描关注乌云安全快戳阅读原文！自动发送 本文始发于微信公众号（乌雲安全）：2020年最新网络安全之Java安全...
01月07日139 views评论java
网络安全
红队攻防实践：闲谈Webshell在实战中的应用
jsp木马jsp脚本可以使用unicode编码的方式来进行绕过静态查杀，比如之前碰到的jsp小马：既然jsp小马可以通过这种方式进行免杀，冰蝎当然也可以：但是冰蝎不能像jsp小马那样直接全部unico...
01月06日144 views评论post
webshell
SSRF绕过方法总结
1、攻击本地12http://127.0.0.1:80http://localhost:222、利用[::]123利用[::]绕过localhosthttp://[::]:80/ >>&g...
12月29日160 views评论http
php
11