近期,针对 3CX 供应链攻击事件炒的沸沸扬扬,谷歌旗下 Mandiant 追踪分析这起网络攻击事件,最终发现此次攻击是一起“套娃”式软件供应链攻击。2023 年 3 月 29,网络安全研究人员发现针...
渗透测试 之 如何水一个 CVE(套娃)
扫码领资料获网安教程免费&进群如何水一个 CVE(套娃)作者:国光大佬18 年的时候因为做的是安全漏扫开发的工作,所以那段时间经常接触 CVE 漏洞,但是有时候会被一些垃圾 CVE 气的缓不过...
Nim套娃加载.NET程序集
简介使用OffensiveNim绕过常见杀软。Start the game主要用到的库是WINIMimport winim/clrimport sugarimport strformat# Just ...
俄罗斯套娃之蜜罐
点击蓝字,关注我们欢迎转发,请勿抄袭! 蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机、网络服务或者信息,诱使攻击方对它们实施攻击,从而可以对攻击行为...