安全工具

zpscan

在数字化时代,网络安全已成为企业和个人不可忽视的重要议题。今天,我们将介绍一款强大的命令行信息收集工具——zpscan,它能够帮助安全专家有效地进行信息收集和安全评估。一、zpscan简介zpscan...
阅读全文

ATT&CK -

XSL 脚本处理 可扩展样式表语言 (XSL) 文件通常用于描述 XML 文件中的数据处理和渲染方式。 为了支持复杂的操作,XSL 标准包括对各种语言的嵌入式脚本的支持。 攻击者可能会滥用此功能来执行...
阅读全文

ATT&CK - 文件删除

文件删除 攻击者在系统上删除或创建的恶意软件,工具或其他非本机文件可能会留下关于在网络中执行的操作以及操作方式的痕迹。 攻击者可以在入侵过程中删除这些文件以减少留下的足迹,也可以在入侵后清理过程的最后...
阅读全文

ATT&CK - 查询注册表

查询注册表 攻击者可以与 Windows 注册表交互以收集有关系统,配置和已安装软件的信息。 注册表包含有关操作系统,配置,软件和安全性的大量信息。 一些信息可能有助于攻击者在网络中的进一步行动。 缓...
阅读全文