免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
11月09日62 views评论文章
网络安全
反调试，看这一篇就够了
11月09日62 views评论文章
网络安全
11月09日62 views评论文章
网络安全
干货|渗透测试工具箱
知识星球渗透知识库（HACK之道）汇集最全、最新的安全知识库，内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、P...
10月29日72 views评论内网渗透
红队
One-Fox安全团队正式起航—文末抽奖~
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
10月24日211 views评论公众号
安全
分享 | 基于Roslyn实现C#脚本代码执行(2)
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
10月21日43 views评论代码执行
安全
Shellcode集合工具 | GoPurple
0x01 工具介绍该项目是各种 shell 代码注入技术的简单集合，旨在简化端点检测评估的过程，同时挑战自己进入 Golang 世界。0x02 安装与使用1、使用 BananaPhone 方法 + S...
10月18日74 views评论shellcode
工具
CobaltStrike远控Linux主机
本文来自“白帽子社区知识星球”作者：伟大宝宝白帽子社区知识星球加入星球，共同进步01工具介绍CobaltStrike 是目前红队使用较为普遍的一款远控工具，不过缺点在于默认情 况下它不支持 Linux...
10月16日181 views评论linux
插件
OA综合利用工具 | OA-Exptool
0x01 工具介绍 OA综合利用工具，集合将近20款OA漏洞批量扫描，本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件。 0x02 安装与使用 1、安装所需库文件 pip install...
10月16日217 views评论公众号
利用工具
xray1.9.3高级版破解___windows_关于昨晚的星球
01 前言 只有win版，暂无linux 02 下载地址 https://www.123pan.com/s/Zg9rVv-psWQ 解压密码：mht 如遇资源失效请通过下方菜单栏联系我 03 关于星球...
10月16日274 views2xray
文档
干货|渗透测试工具集合
知识星球渗透知识库（HACK之道）汇集最全、最新的安全知识库，内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、P...
10月15日76 views评论渗透测试工具
红队
简单的远控实现 | trojan_simple
0x01 工具介绍一个心跳请求实现命令请求 命令结果回传 demo版。0x02 安装与使用1、启动服务端2、启动被控端3、这时可以在服务端看到心跳4、浏览器访问服务端5、执行命令输入命令 ipconf...
10月13日70 views评论公众号
服务端
某恒明御® | 某日志审计平台未授权RCE漏洞+POC
某恒明御® | 某合日志审计平台未授权RCE漏洞某恒明御®某日志审计平台漏洞影响某恒明御®综合日志审计漏洞概览明御®某日志审计平台。攻击者可利用该漏洞造成未授权代码执行。空间测绘指纹：自行寻找漏洞复现...
09月21日264 views评论公众号
漏洞
案例分享 | .NET代码审计之任意文件读取(2)
1. 文件下载文件下载也算是另一种文件读取的方式，在.NET里代码审计时需关注以下关键特征Response.ContentType = "application/octet-str...
09月20日106 views评论代码审计
安全
10