2025年6月19日,情报监测平台发现暗网威胁行为者“维兹”在论坛XSS上出售一套面向“红队”或高级攻击者的Windows内存执行和有效载荷投递技术。该工具集涵盖反射式DLL注入、Shellcode注...
简单好用的CobaltStrike提权插件
大家好,我是3had0w,今天给大家分享一个我最近在写的CobaltStrike后渗透插件(PostExpKit),目前暂时只完成了提权模块,其他模块功能还在编写和测试...。 为什么写这个插件? 因...
Aladdin:一款功能强大的.NET Payload反序列化和内存执行工具
关于Aladdin Aladdin是一款功能强大的Payload生成工具,该工具使用了特定的绕过技术和.NET Remoting协议必要的Header字节。在该工具的帮助下,广大研究人员可以轻松对.N...
ASPX内存执行shellcode,绕过Windows Defender(AV/EDR)
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...