“ 最近春节,也是刚刚从春节里回过神来,过了十几天不碰电脑的生活,还真是非常放松,所以这里也是发一篇以往学习的文章,给予大家一些轻松的学习内容。” 正文内容从这里开始。 杀毒软件工作原理 我们想要进行...
对屌丝朋友的一次钓鱼分享(lnk钓鱼)
免责声明:由于传播、利用本文章所提供的信息和手法而造成的任何直接或间接的后果及损失,均由使用者本人负责,本人不为此承担任何责任,一旦造成后果请自行承担!如有侵权请告知,我们会立即删除并致歉,谢谢!0x...
攻防靶场(38):通过SMB进行信息收集 Photographer
欢迎提出宝贵建议、欢迎分享文章、欢迎关注公众号 OneMoreThink 。目录1. 侦查 1.1 收集目标网络信息:IP地址 1.2 主动扫描:扫描IP地址段 1.3 主动扫描:漏...
Hvv中奇葩的钓鱼思路
前言 Hvv终于结束了,这几天在甲方没白吃,啊呸,没白做,不仅吃了好多零食,还收获了不少知识,都是🐓队给的好啊,还有被钓鱼的,听完甲方描述钓鱼过程后,我是整个人都惊呆了,电视剧也不敢这么演呀。所...
Apache Struts2 文件上传漏洞分析(CVE-2024-53677)
1. 前言官方公告:https://cwiki.apache.org/confluence/display/WW/S2-067漏洞描述:Apache Struts 的文件上传逻辑存在缺陷,如果应用程序...
【玄机】哥斯拉 4.0 流量分析
原文首发在:先知社区https://xz.aliyun.com/t/15881通过本文您能学到什么?1、wireshark流量分析基本思路2、哥斯拉4.0流量特征/流量解密3、linux pam...
记两次内网入侵溯源的真实案例
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
免杀马为何无法在他人机器上线?
免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
Windows权限提升—令牌窃取、UAC提权、进程注入等提权
Part1前言 在之前的文章中已经对Windows的权限提升进行了介绍,这里同样不再赘述,如果想要去了解Windows权限提升可以看以下的文章,同时也将Windows权限提升其它的几种办...
【应急响应】记一次监测发现webshell告警的应急响应过程
记一次监测发现webshell告警的应急响应过程看监控的时候发现webshell告警,领导让你上机检查你可以救救安服仔吗!!这是他的服务器,请你找出以下内容作为通关条件:1.提交攻击者IP2.提交攻击...
关于钓鱼的一点思考
前言走出之前紧张的生活工作压力,最近我听客户讲得最多的东西就是钓鱼。借此机会,我打算整理一份关于网络钓鱼攻击和防守的一些思考。安全热点今年早些时候,发生的Deepfake绑架事件引发热议。事件过程是这...
WinRAR最新漏洞如何骚玩-原理讲解
首先,准备两个文件,一个是诱饵文件,一个是木马文件我这里准备一个正常的pdf作为诱饵文件,一个bat作为木马文件(也可以换成exe等执行文件)然后新建一个文件夹,用来方便打包这两个文件的,我这里取名为...