红队 - 第 27 | CN-SEC 中文网

安全工具

Registry-Recon - 一个CS信息搜集插件

项目地址：https://github.com/optiv/Registry-Recon‍0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...

05月20日119 views评论

阅读全文

HW&HVV

HW红队攻击核心技术指南

近年来，由于国内外形势的客观实际和紧迫需要，网络安全成为了热门行业，同时也吸引了越来越多的网络安全爱好者。去年年底，Web3.0正式出圈，开启了下一代互联网时代。但大家都知道，在网络安全中，Web业务...

05月18日170 views评论

阅读全文

洞见简报【2022/5/16】

2022-05-16 微信公众号精选安全技术文章总览洞见网安 2022-05-16 0x1 内网渗透之常见的隧道代理NS Demon团队 2022-05-16 21:13:02内网渗透之常见...

05月17日安全新闻69 views评论

阅读全文

安全工具

一款基于rpc的横向移动工具

作者：QAX-A-Team，转载于github。介绍这是一个基于135端口来进行横向移动的工具,具有执行命令和上传文件功能,通过wmi来执行命令,通过注册表来进行数据传输.原理执行命令通过wmi来执行...

05月17日181 views评论

阅读全文

安全工具

RedTeam 都在用的工具都在这里，限时3小时领取

随着我国对网络安全的重视，HVV涉及单位不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各单位对待网络安全需求也从被动构建，升级为业务保障刚需。为了培养网络安全人才挖...

05月17日45 views评论

阅读全文

安全职场

HW红队的半自动扫描器

扫码领资料获黑客教程免费&进群随强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发...

05月15日63 views评论

阅读全文

安全新闻

OceanLotus高级黑客组织nim木马加载器分析

分析背景不论是日常内外部捕获样本还是实际参与取证的过程，近几年OceanLotus高级黑客组织经常使用C编写的加载器与CobaltStrike生成的beacon作为后续驻留阶段的木马加载执行形式，在接...

05月15日375 views评论

阅读全文

安全工具

一个红队知识仓库

作者：Threekiii，转载于github。轻量化红队知识仓库，不定期更新。markdown文档与Linux alias命令或Windows doskey命令联动，可实现终端快捷查询。近期整理了一些...

05月15日94 views评论

阅读全文

安全文章

手把手教你如何制作钓鱼软件反制红队

1、自说自话目前我能想到的反制红队的办法是dll劫持，但是dll劫持是会有一定的限制的，有一种dll劫持是劫持系统dll，而且需要软件未指定绝对路径，还有一种dll劫持是将软件本来就存在的dll替换成...

05月13日242 views评论

阅读全文

程序逆向

父进程隐藏

前言:如果我们双击cmd程序那么他的父进程就是explorer.exe有时候运维人员会去看可疑的父进程，那么这个时候通过一些手法改变父进程名字思路:主要是利用操作系统API UpdateProcThr...

05月12日77 views评论

阅读全文

安全文章

A blueprint for evading industry leading endpoint protection in 2022（译文）

大约两年前，我辞去了全职红队操作员的工作。然而，它仍然是一个心仪的专业领域。几周前，我重新拾起昨日的爱好：绕过/逃避端点保护解决方案。在这篇文章中，我们将探讨一系列可用于绕过行业领先的企业端点保护解...

05月12日84 views评论

阅读全文

Registry-Recon - 一个CS信息搜集插件

HW红队攻击核心技术指南

洞见简报【2022/5/16】

一款基于rpc的横向移动工具

RedTeam 都在用的工具都在这里，限时3小时领取

最新安全岗面试题及渗透工具包分享！

HW红队的半自动扫描器

OceanLotus高级黑客组织nim木马加载器分析

一个红队知识仓库

手把手教你如何制作钓鱼软件反制红队

父进程隐藏

A blueprint for evading industry leading endpoint protection in 2022（译文）

在线咨询

微信