此方法利用 TLS 回调来执行有效负载，而不在远程进程中生成任何线程。此方法受到无线程注入的启发，因为 RemoteTLSCallbackInjection 不会调用任何 API 调用来触发注...
04月17日7 views评论bypass
shellcode
Bypass 利用 TLS 回调执行 Shellcode
04月17日7 views评论bypass
shellcode
04月17日7 views评论bypass
shellcode
ipv4Bypass：一款基于IPv6实现的IPv4安全绕过与渗透测试工具
关于ipv4Bypassipv4Bypass是一款基于IPv6实现的安全绕过与渗透测试工具，该工具专为红队研究人员设计，可以帮助广大研究人员通过IPv6绕过目标安全策略，以此来检测安全检测机制的健壮性...
04月15日3 views评论bypass
渗透测试工具
网安简报【2024/4/14】
2024-04-14 微信公众号精选安全技术文章总览洞见网安 2024-04-140x1 解放双手，批量绕过403黄公子学安全 2024-04-14 22:07:06本文介绍了一个用于渗透测试中的40...
04月15日4 views评论burp
渗透测试
简记一次HVV免杀题
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
04月15日HW&HVV6 views评论bypass
注册表
快速生成免杀木马
1►工具开发需求1、原版项目已经不免杀了，需要bypass常见杀软。2、在HW、攻防演练等场景下，需要快速生成免杀木马，并且保证文件md5都不一样。3、节约时间，不用在项目上，投入专门的人员进行代码编...
04月10日11 views评论bypass
shellcode
SRC必备神器-Bypass403
一、Bypass-403 一个简单的脚本，仅供自用，用于绕过 403它还可用于比较各种条件下的响应，如下图所示 二、用法 ./bypass-403.sh https://example.com adm...
04月08日24 views评论bypass
here
插件化、自动Bypass被动扫描工具（附下载）
0x01 工具介绍被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测。0x02 安装与使用1、常用参数命令./EPScan -hUsage of /...
04月04日15 views评论bypass
被动扫描
BC实战|后渗透之Bypass Applocker到提权
冷静分析，沉着应对。 0x01 前言提示：当个反面案例看就好，实际上拿下的方式远没有下文说的那么麻烦，只怪自己太心急…本来是之前BC项目搞下来的一个推广站，当时只拿到了Shell 权限是一个普通用户，...
04月02日8 views评论bypass
后渗透
BC实战|Bypass安全狗
学以致用。 漏洞发现常规流程走一遍，发现一处标记信息已读的功能点比较可疑： 抓包加单引号重放： 可以看到单引号被转义了，看下闭合方式，问题不大，因为有回显，直接使用报错注入。 报错注入获取下数据库用户...
04月02日11 views评论bypass
安全狗
CVE-2024-27199
免责声明：本文所涉及的信息安全技术知识仅供参考和学习之用，并不构成任何明示或暗示的保证。读者在使用本文提供的信息时，应自行判断其适用性，并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做...
04月02日23 views评论bypass
cvss
【免杀】突破 360 核晶防护的 Syscall 免杀策略
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟 目录 0x01 基础知识 0x02 Syscall Bypass 杀软原理 0x03 利用Sys...
04月02日21 views评论bypass
syscall
工具 | bypass-403
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介bypass-403是一个用于绕过403的利用脚本。0x01 功能说...
04月02日5 views评论bypass
安全研究