ATT&CK - 映射网络拓扑

映射网络拓扑 网络拓扑是网络的各种元素（如服务器、工作站、打印机、路由器、防火墙等）的布局。映射网络使攻击者了解元素是如何连接或关联的。 检测 可通过常见防御检测（是/否/部分）：是 解释：网络映射技...
admin 04月15日ATTACK0 views评论数据源 防御者
阅读全文
安全文章

DVWA之文件上传漏洞

一、概念：指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文...
admin 05月12日63 views评论服务器 黑客
阅读全文
安全文章

初探shellcode加载器

扫码领资料获网安教程免费&进群前言在渗透测试过程中，往往需要使用木马上线目标主机来达到持久化、便捷化控制目标主机的目的。shellcode由于其自身可塑性高，杀软查杀难度较高，因此通常将木马s...
admin 04月19日23 views评论shellcode 内存
阅读全文
程序逆向

x64下隐藏可执行内存

前言 我们如果想要实现进程隐藏在3环通常会使用到PEB断链去达到隐藏进程的效果，但是那只是表面上的进程隐藏，所有内存的详细信息都会被储存在vad树里面，这里我们就来探究在64位下如何隐藏可执行内存 v...
admin 07月20日23 views评论mov rax
阅读全文
安全闲碎

Linux之chmod命令

chmod命令用于改变linux系统文件或目录的访问权限。用它控制文件或目录的访问权限。该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。Linux系统中的每个...
admin 04月09日56 views评论file linux
阅读全文