查看程序加载DLL情况:需要找到一个非数字前面文件,不然程序可能会校验签名:查看Dll的导出函数:代理:#pragma comment(linker, "/EXPORT:FuncName=Dll.Fu...
渗透地基钓鱼篇-Word文档注入执行恶意宏
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
Web层面上的那些拒绝服务攻击(DoS)
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,Vulkey_Chen(戴城)不为此承担任何责任。
ModSecurity 拒绝服务漏洞 (CVE-2019-19886) 复现
作者: key本文利用Github Commit代码对比的方式进行跟踪复现2020年1月20日,Trustwave SpiderLabs公开了其维护的开源WAF引擎ModSecur...
windows 恢复试用IntelliJ IDEA
此方法来源于: 沈沉舟的公众号:青衣十三楼飞花堂不需要修改host使用正版,当然也可以使教育版或其他版本,此方法为另外一种使用正版方法。
DeepExploit工具(后渗透自动化工框架)调研
Deep Exploit是一款可与Metasploit链接使用,且结合机器学习的全自动渗透测试工具。
某信默认自带浏览器存在0day钓鱼复现
开局一张图通过大佬分析,此次攻击复现主要过程如下:1、 攻击者利用某信(PC版)0day构造恶意的钓鱼链接,通过某信将钓鱼链接发送给目标受害者。2、 当目标受害者通过某信打开攻击者...
docker常用命令笔记
docker 好久不用好多命令都忘记了,重新记录一下。方便查阅。搜索镜像 sudo docker search metasploit
DDoS攻击正演变为以勒索为主导的RDoS活动
除勒索软件、网络钓鱼、商业电子邮件欺诈(BEC)和凭据填充攻击外,过去几个月中,另一种形式的网络安全威胁正呈现不断攀升的趋势:勒索式DDoS(RDoS)攻击。网络犯罪分子要求目标组织支付大量赎金,以换...
DotNet反序列化——生成ViewState的程序实现
0x00 前言在上篇文章《渗透技巧——从Exchange文件读写权限到命令执行》介绍了通过.Net反序列化ViewState从Exchange文件读写权限到命令执行的方法,分享了三种利用脚本的开发细节...
『红蓝对抗』教你如何搞定某擎EDR卸载密码
日期:2021-04-01作者:Zero介绍:逆向某终端安全管理软件卸载密码,红队活动在没有其他收获时,多一个密码组合规律,就多一种路子不是?
俄罗斯被指为 SolarWinds 供应链事件元凶,技术公司受制裁,常用5大漏洞遭曝光
聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码安全卫士今天,美国政府宣布对俄罗斯政府实施一系列制裁措施,正式将 SolarWinds Orion 供应链攻击归咎于俄罗斯联邦对外情报局...
10