漏洞背景近日,嘉诚安全监测到ProjectSend修复了一个身份验证绕过漏洞,漏洞编号为:CVE-2024-11680。ProjectSend是一个开源文件共享Web应用程序,旨在促进服务器管理员和客...
【Tools】最新版SecureCRT 9.6(附绿色即用版&配色方案)
前言介绍:SecureCRT 是一款专为Windows、Mac和Linux设计的高级终端仿真软件,它为网络管理员和IT运维专家提供了一个安全、高效的远程访问和文件传输平台。本文将详细介绍SecureC...
华为Share背后的Wi-Fi Direct应用层风险
基础介绍近期华为Share跨设备文件共享又玩出了新花样,作为一个技术安全研究爱好者,不禁在想此类功能其究竟是如何实现,是否存在安全风险呢?华为 Share 基于 Wi-Fi Direct 技术实现高速...
黑客视角下的Windows系统10种命令行文件传输姿势
part1点击上方蓝字关注我们往期推荐MySQL渗透实战恶意软件的一段代码可以解密Google浏览器的Cookie加密算法比netcat更高级的网络渗透基础工具黑客渗透超级管理终端一款超乎想象的Win...
RustiveDump:一款基于NT系统调用的LSASS内存转储工具
关于RustiveDump RustiveDump是一款基于NT系统调用的LSASS内存转储工具,该工具使用Rust开发,旨在帮助广大研究人员仅使用NT 系统调用转储lsass.exe进程的内存。 该...
横向移动工具开发:wmiexec-Pro
横向移动工具开发:wmiexec-Pro Author:小离-xiaoli 0x01 Intro • 早于两年前,我基于wmihacker免杀横向的思路,造轮子写了个wmipersist-Modify...
蔓灵花组织启用全新特马MiyaRat,国内用户成为首要目标
概述奇安信威胁情报中心一直在持续跟踪南亚方向的众 多 APT 攻击集合,发表了多篇系统性的技术报告:Operation Magichm[1]、Operation Angi[2]、operation T...
漏洞管理正确的指标
近两年,网络安全事件频发,全球信息安全环境面临前所未有的挑战。从国家层面的关键基础设施到个人用户的隐私数据,无一不受到潜在威胁。这些事件不仅暴露了网络系统的脆弱性,也凸显了加强网络安全防护的紧迫性。全...
专业强大好用的SSH终端/SFTP客户端工具-Xshell8+XFTP8免费版
专业强大好用的SSH终端/SFTP客户端工具-Xshell8+XFTP8免费版 原先免费版的Xshell限制了同时打开标签页的数量,但好消息目前Xshell和Xftp 免费许可证的标签数量限制已正式被...
C2 Magic
最近,我们进行了一次安全演练,想要模拟一些复杂的攻击场景并测试我们的防御能力。这时,我想到了一款开源工具,它在处理抗沙箱后门启动和隐蔽ShellCode调用方面表现得非常出色。这款工具的设计理念是为了...
【内网渗透】横向移动基础-文件传输
通过文件共享-IPC 执行net share命令,可以获得Windows默认开启的网络共享,其中C$为C盘共享,ADMIN$为系统目录共享,还有一个IPC$共享。...
工具 | 集成了AI的CTF综合图形化渗透
介绍随着网络安全领域的不断发展,网络安全竞赛(Capture The Flag,简称CTF)已经成为衡量网络安全人才技能水平的重要平台。CTF竞赛不仅要求参赛者具备深厚的网络安全理论知识,还需要他们具...
10