模块 - 第 8 | CN-SEC 中文网

安全文章

Kaspersky ：无文件恶意软件的分析

2022 年 2 月，研究人员首次在野观察到将 shellcode 放入 Windows 事件日志的技术，可在文件系统中隐藏“无文件”最后阶段的木马。Dropper 模块还修改了与事件跟踪 (ETW)...

05月07日106 views评论

阅读全文

安全开发

哔哩哔哩Android编译优化

本期作者张扬，bilibili资深开发工程师从事B站Android CI/CD开发，掘金作者究极逮虾户，喜爱分享以及开源。背景哔哩哔哩的安卓项目的工程结构是Monorepo(单仓)变种，也就是所有的代...

05月07日60 views评论

阅读全文

安全工具

漏洞验证及利用工具 -- poc2jar

项目作者：f0ng 项目地址：https://github.com/f0ng/poc2jar 一、工具简介 Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命...

05月06日176 views评论

阅读全文

安全新闻

推陈出新，蔓灵花组织攻击模块再升级

1 概述近期，微步在线捕获一起蔓灵花组织的攻击活动，并发现一批蔓灵花组织所使用的攻击模块，经过快速分析，得到如下结论：获取到的多个攻击模块大部分拥有两个版本，一个版本为已知的蔓灵花攻击活动所...

05月05日84 views评论

阅读全文

安全工具

【神兵利器】内存马免杀马查杀工具｜附下载地址

声明：此为应急响应安全工具。DuckMemoryScan一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具,由huoji花了1天编写,编写时间2021-02-24 !!!本...

05月04日202 views评论

阅读全文

安全工具

内存马免杀马查杀工具｜附下载地址

05月03日182 views评论

阅读全文

安全闲碎

信息安全手册之加密指南

加密基础知识密码学的目的加密的目的是提供数据的机密性、完整性、身份验证和不可否认性。机密性通过使除授权用户以外的所有人都无法读取数据来保护数据;完整性保护数据免受意外或故意操纵;身份验证确保个人或实体...

05月03日67 views评论

阅读全文

安全工具

Aopo - 内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破当前功能• ICMP并发探测存活IP• 对A段只进行网关探测• 集成Xray POC扫描• 解析...

05月03日208 views评论

阅读全文

安全工具

【神兵利器】Aopo - 内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

05月03日143 views评论

阅读全文

安全工具

Java_OAexp工具设计及实现 | Thelostworld_OA

本文约1700字，阅读约需6分钟。本文主要介绍基于JavaFX图形化界面开发的快速OA类利用工具。笔者收集和整理了目前工具的OA类验证及其利用的方式和方法，整合成一个方便快捷图形化的快速利用工具。想要...

05月02日89 views评论

阅读全文

安全开发

Java_OAexp工具设计及实现 | 技术精选0132

04月27日60 views评论

阅读全文

安全文章

一篇文章带你学会容器逃逸

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

04月20日105 views评论

阅读全文

Kaspersky ：无文件恶意软件的分析

哔哩哔哩Android编译优化

漏洞验证及利用工具 -- poc2jar

推陈出新，蔓灵花组织攻击模块再升级

【神兵利器】内存马免杀马查杀工具｜附下载地址

内存马免杀马查杀工具｜附下载地址

信息安全手册之加密指南

Aopo - 内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

【神兵利器】Aopo - 内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

Java_OAexp工具设计及实现 | Thelostworld_OA

Java_OAexp工具设计及实现 | 技术精选0132

一篇文章带你学会容器逃逸

在线咨询

微信