对于大多数企业而言,基于身份的基础设施是扩展业务的核心功能。同时,身份已成为黑客的主要攻击目标,以 Active Directory 为首的身份基础设施漏洞和配置错误在大量的勒索软件攻击中发挥了至关重...
反调试之RtlAddVectoredExceptionHandler
在Guloader加载器代码的开头,第一层shellcode解密完成后,接着会对比DJB2算法得到的哈希来获取特定的API函数。如下对比特定hash来导入API函数:F0D2CE31 == ...
干货 | Github安全搬运工 2022年第二十期
container-escape-checkContainer Escape Check 容器逃逸检测地址:https://github.com/teamssix/container-escape-c...
Qt Design Studio教程(1)登录界面制作-组件
创建界面本节看完你将学会:用Qt Design Studio创建工程绘制自定义输入框和按钮使用组件完成一个登录界面前言本节将练习使用Qt Design Studio,目标是制作一个漂亮的登录界面。使用...
BloodHound - 破解 Active Directory 信任关系
BloodHound 用于破解 Active Directory 信任关系,它使用图论来揭示 Active Directory 环境中隐藏的和经常意外的关系。攻击者可以使用 BloodHound 轻松...
详解二进制PE文件 | 导入表技术
概述导入表,位于PE文件格式中的可选PE头中DataDirectory字段的第二项(索引值为1)为了减少不同应用程序之间的重复性功能文件,windows将一部分功能函数抽出,最终形成对应的DLL文件,...
基于 Python3 的 C2 服务器
God Genesis 是一个纯粹用 Python3 编码的 C2 服务器,旨在帮助红队和渗透测试人员。...
域内用户Hash获取方式总结
文章前言 在渗透测试的过程中,当我们已经是域管权限时,就可以实现提取所有域内用户的密码哈希以进行离线破解和分析,这是非常常见的一个操作,这些哈希值存储在域控制器(NTDS.DIT)中的数据库文件中,并...
iOS逆向绕过越狱检测(iOS越狱工具)
终身VIP会员手游逆向与防护(建议收藏)Objection高效对APP逆向分析实践零基础培训课程+技术指导服务(技术交流社群)iOS越狱unc0ver工具(支持iOS11.0~iOS14.8稳定越狱)...
收包流程与包捕获技术介绍
前言在流量分析工作中经常会使用到包捕获技术,今天结合收包流程来讨论下常见的几种包捕获技术。图解链路层收包过程网卡将数据包转移到内存Step1-3网卡驱动创建了报文描述符环形队列,并为队列中的每个描述符...
国外网络安全一周小回顾0925
1、Malwarebytes 从 Vector Capital 筹集了 1 亿美元网络安全解决方案提供商 Malwarebytes 周三宣布,它已从 Vector Capital 获得 1 亿美元的少...
Cisco Common Services Platform Collector 漏洞
Cisco Common Services Platform Collector(CSPC)是美国思科(Cisco)公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络...
9