2020年夏季发现了针对性较强的工业间谍软件的活动,工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”,研究人员将工具集命名为“ MontysThree”。该恶意软件包括一组用于持久...
GitHub:请再给我2天修复漏洞 谷歌:已经给你104天了
谷歌 Project Zero 研究人员在GitHub中发现了一个高危安全漏洞,并在7月21日提交了GitHub,按照谷歌Project Zero 90天的漏洞公开计划公开漏洞的时间为10月18日。漏...
各位火绒弹窗拦截使用达人,这些隐藏小技巧你知道吗?
本期互动话题:你遇到过最讨厌的弹窗广告是什么呢?在评论区告诉我们,我们会抽一位小伙伴送出火绒定制礼品一份哦。周一开奖哦~一、遇到拦截不了的弹窗怎么办?在遇到拦截不了的弹窗时,可以点击【弹窗拦截】下的【...
Frida & Objection | Bypass ssl pinning of android
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
技术分享 | 自定义漏洞之EXP
前言:自定义漏洞配合EXP,提高漏洞的利用速度,简直是爽的飞起!自从HVV的时候Goby发布HVV专版,羡慕死了,就是太菜没傍上红方大佬的腿。虽然最终用上了HVV专版,但是一些只有你自己知道的漏洞,或...
手把手教你构建自定义的Mimikatz二进制文件
介绍在这篇文章中,我们将教会大家如何通过修改源代码的方式构建自定义的Mimikatz二进制文件,并绕过反病毒/终端检测与响应产品。目前社区有很多关于Mimikatz混淆的技术文章,但大多数都针对的是如...
透明部落:发展历程分析
透明部落(又称PROJECTM和MYTHIC LEOPARD)是一个十分活跃的APT组织,其活动可以追溯到2013年。背景和主要发现Proofpoint在2016年发表了一篇有关透明部落的分析报告,在...
CWFF:一款针对模糊测试的自定义字典工具
CWFFCWFF是一款专用于模糊测试的自定义字典工具,该工具可以帮助广大研究人员以高速并发的形式创建一个特定的高质量模糊测试/内容发现字典。工具说明简单来说,该工具可以使用各种资源来直接收集目标的终端...
正确的上网方式:软路由入门指南
前言对于程序员们来说,一台多功能的路由器是提升生产力的有力武器。除了某些网站的加速之外,还可以在路由器上运行Frp/Ngrok、组建NAS、挂机BT下载/百度云下载等等。这些功能,在普通的家用路由器上...
技术分享 | 自定义PoC对接插件,漏扫更强大
前言:群里的大佬们纷纷写出各种牛X的插件,让人羡慕到飞起。对于我这种编程盲来说,写一个新的插件那估计是费了!不过,千古插件一大抄…咳咳,千古奇文一大抄,抄来抄去创新高!哈哈,开玩笑的!接下来,我就打个...
一次opencanary自定义实践
自定义修改模块opencanary 是一个pyhton开发的开源的蜜罐系统。github地址在: https://github.com/thinkst/opencanary。完成了常用的蜜...
滥用Windows 10主题可窃取Windows密码
特制的Windows 10主题和主题包可用于“哈希传递”攻击,以从毫无戒心的用户那里窃取Windows帐户凭据。Windows允许用户创建包含自定义颜色,声音,鼠标光标和操作系统将使用的墙纸的自定义主...
16