无文件 - 第 2 | CN-SEC 中文网

安全文章

.NET Remoting反序列化升级版之TypeFilterLevel.Low模式无文件payload任意代码执行

这篇文章的目的是介绍一款基于James Forshaw的.NET Remoting反序列化工具升级版在TcpServerChannel的TypeFilterLevel.Low模式无文件payload任...

08月26日30 views评论

阅读全文

安全新闻

Shellcode 已死，无文件 Shellcode 万岁

最近，我正在开发一个简单的 Shellcode 加载器，它使用回调作为 Shellcode 执行的替代方案。虽然它可以绕过每次运行时扫描，但无法绕过签名检测。因此，我启动了ThreatCheck来识别...

08月24日37 views评论

阅读全文

安全闲碎

意外找到了 OICQ 2000，居然还能玩！！！

最近在逛知乎的时候，看到别人分享了一个OICQ 2000的安装包，今天试用了一下，居然还能在win11上运行，这兼容性无敌了。。。说实话，知道OICQ的人，肯定已经暴露年龄了，他们见证了中国社交网络...

07月10日96 views评论

阅读全文

安全闲碎

打破“无文件落地”的神话

在网络安全行业，新词汇层出不穷，“无文件落地”就是其中之一。这个术语的意思是恶意代码并不以文件的形式存在于本地硬盘上。对于不了解这一点的人来说，这个术语可能会误导他们认为完全没有使用文件，但事实并非如...

06月30日21 views评论

阅读全文

安全文章

利用武器化的 Windows 快捷方式进行无文件 RokRat 恶意软件的部署

黑客利用LNK（Windows快捷方式）文件传播恶意软件，因为它们能够携带恶意代码，在单击快捷方式时自动执行。尽管LNK文件表面看似无害，但它们实际上可以触发恶意软件下载或其他恶意操作，因此成为Win...

06月26日61 views评论

阅读全文

安全文章

打破无文件落地的神话

06月23日36 views评论

阅读全文

安全工具

分享一个怀旧游戏合集包，含500+款经典街机游戏和手柄使用教程

今天，我要为大家介绍一款备受推崇的街机模拟器——Kawaks，以及如何通过它来体验那些令人怀念的街机时光。模拟器下载地址，请看文末。模拟器简介 Kawaks，一款在电脑端广受好评的老...

06月03日76 views评论

阅读全文

安全文章

KubeHound：开源流量攻击图生成工具，快速分析容器集群风险路径

在云计算时代，Kubernetes 已成为容器编排的事实标准。然而，随着其普及，Kubernetes 集群的安全性问题也日益凸显。为了应对这一挑战，DataDog 推出了 KubeHo...

05月22日56 views评论

阅读全文

安全文章

依赖ChangeServiceConfigA运行命令的无文件横向移动工具

SCShellSCShell 是一个无文件横向移动工具，依赖于 ChangeServiceConfigA 来运行命令。该工具的优点在于它不针对 SMB 执行身份验证。一切都通过 DCERPC 执行。该...

05月10日43 views评论

阅读全文

安全文章

如何使用NimExec通过无文件命令执行实现横向移动

关于NimExecNimExec是一款功能强大的无文件远程命令执行工具，该工具专为红队研究人员设计，使用Nim语言开发，基于服务控制管理器远程协议（MS-SCMR）实现其功能，可以帮助广大研究人员在目...

02月06日20 views评论

阅读全文

安全工具

【红队】一款横向移动的无文件命令执行工具

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有...

12月13日28 views评论

阅读全文

安全文章

Java内存马检测与查杀

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

12月06日21 views评论

阅读全文

.NET Remoting反序列化升级版之TypeFilterLevel.Low模式无文件payload任意代码执行

Shellcode 已死，无文件 Shellcode 万岁

意外找到了 OICQ 2000，居然还能玩！！！

打破“无文件落地”的神话

利用武器化的 Windows 快捷方式进行无文件 RokRat 恶意软件的部署

打破无文件落地的神话

分享一个怀旧游戏合集包，含500+款经典街机游戏和手柄使用教程

KubeHound：开源流量攻击图生成工具，快速分析容器集群风险路径

依赖ChangeServiceConfigA运行命令的无文件横向移动工具

如何使用NimExec通过无文件命令执行实现横向移动

【红队】一款横向移动的无文件命令执行工具

Java内存马检测与查杀

在线咨询

微信