Check Point Research (CPR)提供了一些最近针对Linux系统和ESXi系统的勒索软件攻击案例,不难发现,这些攻击在过去几年一直在增加。2021年发布的Babuk源代码显然促进了...
poi-tl简单好用
什么是poi-tl固定布局 &n...
网络安全工程师必知的WEB知识
作为一名网络安全工程师,尤其是WEB渗透测试工程师,必须掌握一些WEB相关的基础知识,下面重点从WEB服务架构、浏览器请求过程、服务器操作系统、WEB应用服务器、数据库系统、动态网站脚本语言、WEB前...
『红蓝对抗』MySQL数据库的UDF与MOF提权
日期:2023-11-30作者:pbfochk介绍:MySQL数据库的UDF与MOF提权。0x00 前言在数据库管理和网络安全领域,MySQL数据库一直是一个备受关注的话题。MySQL是一种流行的关系...
漏洞预警 | Splunk Enterprise远程代码执行漏洞
0x00 漏洞编号CVE-2023-462140x01 危险等级高危0x02 漏洞概述Splunk Enterprise是一款专业的数据分析软件,能够对采样的数据以及统计图做出专业分析,支持跨平台使用...
洞见简报【2023/11/4】
2023-11-04 微信公众号精选安全技术文章总览洞见网安 2023-11-04 0x1 记录某次内网渗透中everthing的妙用零威胁 2023-11-04 18:41:07水一篇文章...
HTTP-Shell:一款功能强大的跨平台HTTP反向Shell工具
关于HTTP-Shell HTTP-Shell是一款功能强大的跨平台HTTP反向Shell工具,该工具可以帮助广大研究人员通过HTTP跟目标设备建立反向连接,并获取到一个类Shell...
Fuxi:一款功能强大的跨平台渗透测试工具
关于Fuxi Fuxi是一款功能强大的跨平台渗透测试工具,该工具基于Python 3开发,支持在Linux、macOS和Windows操作系统上使用,具备良好的跨平台特性。在该工具的...
警惕Webp 0day可跨平台发起无感攻击
今年以来我们公众号已经停止做漏洞预警,本次例外发一下。Webp是由Google公司推出的一种全新的图片文件格式,同时支持有损压缩与无损压缩。WebP的设计目标是在减少文件大小的同时,达到和JPEG、P...
最新Windows11 渗透系统
安全工具 01 系统介绍 基于Windows11_22H2_22621.1250不忘初心精简版镜像制作; 精简系统自带软件,美化字体及部分图标,适度优化; 镜像硬盘使用22.8G,使用单磁盘文件存储,...
pyFUD:一款功能强大的跨平台多客户端远程访问RAT工具
关于pyFUD pyFUD是一款功能强大的跨平台多客户端远程访问RAT工具,广大研究人员可以使用该工具快速实现远程访问与安全研究测试。 该项目目前仍在积极开发过程中,可...
渗透测试工具整理|命令与控制篇
远程访问工具Cobalt Strike:一款非常优秀的后渗透平台。https://cobaltstrike.com/Empire:一个纯碎的PowerShell后期漏洞利用代理工具。https://g...
18