恶意家族名称:AgentTesla威胁类型:间谍软件简单描述:2023 年 2 月 13 日,深信服 XDR 捕获新型间谍软件。恶意文件分析恶意事件描述2023 年 2 月13 日,深信服 XDR 捕...
【渗透测试】Linux Redis服务器:你不要过来呀!
0x01 简单讲两句 Redis 是完全开源免费的,遵守 BSD 协议,是一个灵活的高性能 key-value 数据结构存储,可以用来作为数据库、缓存和...
66!CobaltStrike综合后渗透插件
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大家能...
小皮面板任意命令执行漏洞复现
01漏洞简介小皮面板集安全、高效、功能于一体。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙...
安全运维 | 记一次挖矿应急响应案例!
声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。0x01 前言在一个阳...
Windows计划任务的进阶——工具化
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
Windows计划任务的进阶——隐藏
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
干货|国内互联网公司渗透测试岗面试真题
面试问题记录CONTACT ME: github.com/leezj9671360SQL的存储引擎SQL注入写shell的条件,用法GPC是什么?开启了怎么绕过Mysql一个@和两个@什么区别IIS解...
【实战】记一次挖矿应急响应
一次基于Mssql作业任务的应急响应前言在一个阳光明媚的下午和群里的兄弟在吹牛,然后甲方爸爸突然发了一张截图~分析与处置1.立马通知现场的同事先对服务器进行断网2.此告警为防火墙与EDR联动之后由防火...
漏洞复现 phpstudy面板XSS盲打_计划任务RCE漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
phpstudy 小皮面板 RCE利用链
“看到有人发了,那我也整一篇~”“刚安装完phpstudy面板准备测试,中途去吃了个饭,上服务器一看不知道被哪个老六上了个cs”01—简单利用链这是一个很简单的1click的rce,配合xss来自动添...
windows应急响应常见检查点
1.用户账号和组审计1)描述:黑客通常对系统进行入侵后会添加后门账号,所以需要审计用户和组是否有被篡改的痕迹。2)命令:lusrmgr.exe3)检查方法:查看是否有可疑的用户名被创建,检查是否adm...
17