WdToggle - Cobalt Strike的信标对象文件(BOF)，它使用直接的系统调用来启用WDigest凭证缓存。背景 此PoC代码基于以下出色...
03月01日212 views评论bof
调用
神兵利器 - WdToggle WDigest凭据缓存
03月01日212 views评论bof
调用
03月01日212 views评论bof
调用
命令执行的绕过Tip
管道符;顺序执行，命令之间没有逻辑关系正常顺序执行&&逻辑与; 当命令1正确执行后，才会执行命令2。否则命令2不会执行两个命令都会执行||逻辑或; 当命令1不正确执行后，命令2才会执行...
02月03日121 views评论命令
执行
ShellCode免杀框架｜内附SysWhispers2_x86直接系统调用
本帖最后由 mai1zhi2 于 2021-1-28 12:27 编辑文章来自：https://www.52pojie.cn/thread-1360548-1-1.html如有侵权，请联系删除1、概述...
01月28日264 views评论shellcode
系统
移动安全（五）|NDK开发教程_普通和静态字段调用
0x00 背景 本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～本文及后续文章中使用...
01月26日236 views评论java
调用
CTF中的命令执行
作者 Smity 合天智汇 在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。 作...
01月21日127 views评论ctf
代码执行
图形验证码绕过新姿势之深度学习与burp结合
点击上方蓝色文字，关注我们本文由团队大佬miniboom总结编写01应用场景在平时渗透测试时，经常会遇到类似这样的场景：如果验证码不存在绕过漏洞，我们想爆破用户名或者密码，又必须填写正确的验证码，这时...
01月21日191 views评论绕过
验证码
在Cobalt Strike BOF中进行直接系统调用
在这篇文章中，我们将探讨如何在Cobalt Strike Beacon BOF中使用直接系统调用。以下是我们会讲到的内容：如何在Cobalt Strike BOF中使用直接系统调用来规避常见的AV和E...
01月12日550 views评论cobalt
源代码
与杀毒软件共处一室的姿势
背景直接系统调用（Direct System Call）已经是目前主流的绕过Ring3层AVEDR沙箱的常用手段，为熟悉掌握该技术，笔者最近对其进行了研究学习，本文结合最近看的各种博客以及遇到问题，总...
01月08日133 views评论dll
system
【云原生安全】从分布式追踪看云原生应用安全
摘要在基于微服务的云原生架构中，客户端的一次服务调用，会产生包括服务和中间件在内的众多调用关系。对这些大量复杂的调用过程进行追踪，对于微服务的安全性分析、故障定位、以及性能提升等，有着重要的作用。一、...
12月18日122 views评论服务
架构
第二届网鼎杯半决赛easypwn题目复盘从0到1
1. 题目分析只给了一个ELF文件。运行：静态分析：在main()中可以看到read()读取0x90个字节进入buf，这里没有发生栈溢出输入数据需要经过check(),check()的作用的...
12月11日230 views评论pwn
调用
有了HTTP，为什么还要RPC？
来自：CSDN，作者：浮生忆梦链接：https://blog.csdn.net/m0_38110132/article/details/81481454很长时间以来都没有怎么好好搞清楚 RPC（即 R...
12月10日41 views评论http
tcp
EDR绕过方法：利用.NET动态调用绕过内联和IAT Hook
一、概述本文展示了几种动态调用方法，可以利用这些方法绕过Inline和IAT Hook。可以在这里找到概念证明：https://github.com/NVISO-BE/DInvisibleRegist...
12月01日58 views评论net
利用
8