这个故事讲述了我如何最终通过使用 EWS 错误配置来访问电子邮件收件箱并(有能力)转储全局地址列表,从而使用未注册 MFA 的 AD 帐户。和往常一样,我会尝试用两种不同的方式来发布这篇文章,它们是:...
边缘设备的安全考虑
边缘设备的安全考虑合作机构编译 老烦的草根安全观2025年2月边缘设备是许多企业计算系统的重要组成部分。它们允许跨各种设备连接,有助于提高生产力。然而,与许多技术一样,它们并非没有漏洞。边缘设备需要注...
SGN编码器——最好的Shellcode编码器
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
Kali Linux 最佳工具之Wireshark简介与方法
Wireshark 是一种用于网络故障排除和分析的数据包分析工具。该工具可以实时捕获和分析网络流量,也可以分析先前捕获的数据包。该分析提供了对网络行为的洞察,并有助于诊断和识别潜在的安全威胁。主要的 ...
安全软件生命周期之规范性安全软件生命周期流程: SAFE Code
2.1.3 SAFE Code软件保障卓越代码论坛(SAFECode)是一个非营利性、全球性、行业主导的组织,致力于通过推进有效的软件保障方法。SAFECode的使命是推广开发和提供更安全、更可靠的软...
UAC绕过技术合集BOF武器化
项目介绍 该存储库作为公开UAC绕过技术的集合,这些技术已被武器化为BOF。已提供集成所有技术的单个模块,以便通过Havoc C2框架使用BOF。还为Sliver中使用的每种绕过技术提供了一个exte...
【漏洞预警】Node.js 路径遍历漏洞(CVE-2023-39332)
漏洞详情:各种 node:fs 函数允许将路径指定为字符串或 Uint8Array 对象。在 Node.js 环境中,Buffer 类扩展了 Uint8Array 类。Node.js 可防止通过字符串...
API挂钩-Windows API
简介在windows API中SetWindowsHookEx函数是可以用于API挂钩的,它主要用于跟踪某些类型的系统事件,它和之前那几个项目不同的是SetWindowsHookEx API不会修改函...
硬件IP模块:AES
点击上方蓝字谈思实验室获取更多汽车网络安全资讯AES HWIP技术规格一、概述本文档介绍了AES 硬件 IP 功能。高级加密标准 (AES) 是 OpenTitan 协议中使用的主要对称加密和解密机制...
Invicti Professional v23.7
【ASGASD Security Team】阿斯嘉特Sec安全团队A群310347022Invicti Professional v23.7仅用于网络安全防御教学参考工具下载地址链接:https://...
010 Editor 14.0beta1
【ASGASD Security Team】阿斯嘉特Sec安全团队A群310347022010 Editor 14.0beta1 站点许可证下载地址链接:https://pan.baidu....
【刻刀-rs】Owlyshield开源EDR框架
介绍Owlyshield的可扩展性是其区别于其他EDR解决方案的关键特性。作为一个框架,您可以添加用于恶意软件检测、UEBA(用户和实体行为分析)和新奇检测的新算法。您还可以使用Owlyshield来...