原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前言本人...
干货|Bypass UAC 技术总结
一. UAC用户帐户控制(User Account Control,简写作UAC)是微软公司在其[Windows Vista](https://baike.baidu.com/item/Windows...
几款远控免杀工具使用总结
前言常用后渗透过程中往往要使用msf和cs等工具的木马,而默认生成的木马非常容易被杀毒软件检出,这个时候就需要对木马进行免杀,本文介绍几款免杀工具的使用。虽然经过杀毒软件多年更新,这些工具免杀效果可能...
攻防论道之总结篇|往者不可谏,来者犹可追
全文共1155字,阅读大约需要2分钟。网络攻防演练的目的是发现当前关键信息基础设施防护体系中存在的不足,找出解决的方案。因此在演练结束之后,必须及时进行复盘总结,以期全面改进。在总结阶段,需要做三项工...
常见内网穿透工具使用总结
0x00 前言本文以渗透的视角,总结几种个人常用的内网穿透,内网代理工具,介绍其简单原理和使用方法。0x01 nps-npc1.1 简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支...
Postgresql注入总结
常用语句// 查询当前数据库select current_database();// 查询当前用户select current_user;// 查询当前版本select version();// 查询...
干货|互联网企业安全高级指南总结
1.1 甲方安全建设方法论1.1.1 从零开始:1.集齐三张表:1)组织架构图 2)产品与交付团队映射,风险管理方法论主次产品成本区别对待 3)全网拓扑、物理拓扑2.线上后门排查3.一开始的安全不能全...
PHP无回显渗透测试总结
0x01前言在渗透测试过程中,开发不可能每一次都将结果输出到页面上,也就是漏洞无回显的情况,那么在这种情况下,我们可以通过dnslog判断漏洞存在,或者通过起一个python的http服务来判断,方法...
2021版等级测评报告模板修订总结
原创丨毛华庆出品丨北京一等一技术咨询有限公司独家授权,未经许可不得转载总体注意事项PART/011.要注意红色字体,例如:如果云服务客户业务应用系统同时部署在不同模式的云计算平台上时,可使用多个等级测...
文库|PHP的Webshell绕过总结
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全-手电筒1.php的异或运算$a="~+d()"^"!{+{}"这个表示了$a=这两个字符串之间进行一个异或运算运...
精选|QEMU仿真方式总结
QEMU是目前最先进的动态二进制翻译跨平台仿真软件,它可以模拟x86、ARM、ARM64、MIPS、PowerPC等架构。QEMU的原理主要是将ELF格式的可执行文件翻译成中间形式,然后根据中间形式,...
【红队技能】之抓密码总结
0x01 在线抓密码(1)mimikatzprivilege::debugtoken::whoamitoken::elevatelsadump::sammimikatz.exe "privilege:...
13