DDE技术是指动态数据交换技术，它是一种在应用程序之间传输数据的方法。DDE协议是一组消息和准则，它在共享数据的应用程序之间发送消息，并使用共享内存在应用程序之间交换数据。应用程序可以使用DDE协议进...
10月21日26 views评论msf
代码
DDE
10月21日26 views评论msf
代码
10月21日26 views评论msf
代码
RokRAT - APT37 近期活动分析
简介APT37，也被称为死神或Group123，是一个先进的持续威胁组织，主要在东亚，特别是韩国活动。外界普遍认为，该组织是由国家支持的，据称与朝鲜政府有联系。APT37至少从2012年就开始活跃，攻...
06月01日66 views评论c
cmdexe
Windows Shift后门利用
0x00 前言通常，在内网渗透打下一台机子之后，可以给这台机子留个Shift后门。0x01 Shift后门利用简介粘滞键漏洞，在Windows系统下连续按5下SHIFT键，可以启动系统的粘滞键功能，其...
01月27日143 views评论windows
应用程序
.NET下规避双引号实现MySQL写入Shell
0x01 背景.NET安全矩阵群有位师傅私聊说明遇到Mysql写ASPX一句话木马总报错的问题，经过一连串的测试发现只要代码里出现双引号就会像PHP一样自动转义成"，本文也是记录解决这个问题的大致过程...
10月13日95 views评论mysql
shell
红蓝视角之横向移动——蓝队视角
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月18日21 views评论windows
注册表
实战| 记一次借Viper来多重内网渗透
文库 | HW之红队常见Windows的几种权限维持
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全—杰斯上期学到关于HW之红队常见Windows的几种提权方法，在获取权限之后，一般需要使用一些技术对主机的权限进行...
05月26日107 views评论exe
windows
红队技术-父进程欺骗（T1134）
概述父进程欺骗是一种访问令牌操作技术，通过将恶意文件的PPID指定为explorer.exe等合法进程的PPID，可帮助攻击者规避启发式检测等防御技术。该欺骗可通过使用本地API调用来执行，该调用可帮...
04月23日49 views评论windows
进程
3