一 框架分析 如何反debug的原理不再赘述,我们主要针对PASS的具体实现进行分析。该PASS旨在增加编译后程序的抵抗调试能力,先梳理它的整体实现逻辑有个第一印象,后续我们会展开详解。它通过两个...
红/蓝团队环境自动化部署工具 - f8x
01 项目地址https://github.com/ffffffff0x/f8x02 项目介绍红/蓝团队环境自动化部署工具f8x 当前支持以下选项批量安装-b :安装基础环境(gcc、make、git...
渗透测试 | 一次某医疗系统实战
本次渗透的主要流程为:通过越权漏洞,得到高权限的账号,复用cookie后登录到后台,利用SSRF配合文件上传成功getshell;登录主机后,逆向dll和exe文件,从中发现提权的重要信息,最后通过d...
在Linux中,如何将 cURL 输出保存到文件??
当你需要将cURL的输出保存到文件时,Linux提供了几种不同的方法。cURL是一个功能强大的命令行工具,用于在网络上传输数据,通常用于HTTP请求。在本文中,我们将探讨如何使用cURL将其输出保存到...
sqlmap新玩法-新增目录扫描及hash爆破
引 言 我们认为SQLMap应该有一些特性。比如找到目标的管理面板,更好的哈希破解等等。如果你也这么想,SQLMate就是为你准备的。 功能 通过以下方式为其提供SQL注入服务--呆子 选项,它会为你...
“Windows主机进程(Rundll32)已停止工作”解决方法
本文由小茆同学编译,由陈裕铭、Roe校对,转载请注明。 系统错误,比如出现"Windows主机进程rundll32已停止运行",可能会导致一些应用程序及其数据无法访问,甚至导致系统出现故障或崩溃。在这...
OpenFire从CVE-2023-32315到RCE过程复现
获黑客教程免费&进群简介Openfire是一个基于XMPP协议的即时通讯服务器,也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯,而是需要搭建服务器来转...
【漏洞扫描】全网首发:Invicti Enterprise On-Premises 17 Jan 2023 v23.1.0
全网首发:Invicti Enterprise On-Premises 17 Jan 2023 v23.1.0 更新日志 新功能 添加了扫描控制中心以暂停所有扫描,并在需要时暂停和恢复所有扫描。 添加...
CVE-2023-32315到RCE漏洞复现分析
简介 Openfire是一个基于XMPP协议的即时通讯服务器,也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯,而是需要搭建服务器来转发。Openfire的管理...
NTLM 降级攻击
深入研究 NTLM 规范 关于版本协商的一些困惑 在开始研究之前,我试图回答“ NTLM 身份验证协议是否支持版本协商?”.当我开始研究 ADFS 中继攻击时,我假设版本协商是协议本身的一部分。因此,...
【地理定位】挖掘机试图阻止瓦格纳集团叛乱车队前往俄罗斯
2023 年 6 月 24 日,世界目睹了事态的突然转变,瓦格纳集团负责人普里戈任呼吁俄罗斯发动叛乱。据称,当瓦格纳雇佣兵车队前往莫斯科时,社交媒体上出现了一个视频,显示挖掘机正在挖掘道路,据称试图阻...
text2pcap: 将hex转储文本转换为Wireshark可打开的pcap文件
简介 Text2pcap是一个读取ASCII hex转储的程序,它将描述的数据写入pcap或pcapng文件。text2pcap可以读取包含多个数据包的hexdumps,并构建多个数据包的捕获文件。...
5