临近HW了,许久没更新,遂出一篇应急响应的文章 0x00、入侵排查 1、账号排查 net user 在攻击方视角下的话,windows账户可以分为三种 正常用户 net user能看到 隐藏用户 ne...
Directory Opus 13.2 逆向分析
文章仅供学习使用,切勿用于非法用途。如有造成侵权,请及时联系作者处理。 一 前言 DIrectory Opus是一款非常优秀的Windows 文件多功能资源管理器,下面是来自官网的一个简单介绍: “W...
九维团队-红队(突破)| 剖析一个红队常用Cobalt Strike钓鱼程序的生成
前段时间参加攻防演练时,观察到威胁情报中钓鱼层出不穷,突然就来了兴趣,钓鱼程序该怎么制作,于是就有了这篇内容(大佬勿喷)。(注意:请勿随意传播后门木马程序,仅供测试使用!) 一.cs生成payload...
渗透测试之一次TP框架的公益SRC挖掘
昨天的用的Druid泄露的session进后台拿shell还是觉得不太过瘾,也没学到啥新的知识。于是乎今天又找了几个新的站点来试试,哈哈哈哈哈哈。这次操作纯属菜鸡练手,哪些地方可以改进还希望大佬们指出...
干货|防蓝队溯源tips
防蓝队tips使用 干净 的浏览器 (没有任何 cookie), 或者隐身模式修改系统默认浏览器, 或者就改成 burp 自带的浏览器, burp 要挂好代理, 测试方法, bp 自带浏览器访问 ci...
利用Windows自带服务实现内网穿透+远程桌面
相信大家都有各种各样的原因,导致需要从外部连接内部的机器。但是又不想做内网穿透,担心会引起不必要的风险,或者内网穿透在特殊网络环境下无法使用。同时,控制端又不能安装向日葵、team viewer之类的...
【原创 精华 超详细】虚拟主机转到服务器搭建网站全过程
[huayang] 一些别的设置参照以下文章 【原创】关于wordpress以及H-Siren主题的一些改动和解决办法 【原创】关于Argon 主题添加的一部分扩展详情 【原创 精华】网站建设的一些问...
内网常见横向姿势(1)
内网横向windows姿势---(上)太久没更新文章了,今天就分享一下内网的姿势。 &nbs...
一款高级网络钓鱼安全测试工具Mip22,可克隆69个主流网站!
转载:https://www.ddosi.org/mip22/ 排版:释然IT杂谈0、目录导航:向上滑动阅读正文1、mip22简介2、特征:3、自带克隆的69个网站列表4、项目地址:5、注意...
推荐:Windows 平台上三款提高工作效率的免费神器!
还在用windows自带的记事本或写字板编辑文本文档?还在用window自带的搜索服务查找文件?还在手动备份重要数据和资料?如果你对以上三个问题中任何一个的回答是“是”的话,我建议你看完下面的内容。我...
PowerShell Ladon自定义端口扫描
背景某目标存在win2019自带defender杀Ladon.exe,使用CS自带端口扫描也被杀,有同学反馈使用PowerShell版Ladon,命令Ladon ip/c PortScan 22,80...
集合多款神器的工具箱
原文作者:l2qe4a原文地址:https://bbs.secgeeker.net/thread-1690-1-1.html工具是好工具,但是我测试没成功,可能不支持win7吧,就算单个拿来用也不错。...