欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页hta第 4 页
      安全文章

      黑客(红队)攻防中关于LNK病毒的制作

      前言：在对抗中常常存在社会工程学攻击的需求，而LNK病毒的主要应用场景就存在于社会工程学攻击中。LNK快捷方式：  LNK快捷方式是Windows中一种用于快速启动程序的命令行，通常是指向其...
      admin 12月14日38 views评论powershell 快捷方式
      阅读全文
      安全新闻

      威胁情报 | 海莲花 APT 组织模仿 APT29 攻击活动分析

      作者：知道创宇404高级威胁情报团队时间：2023年11月30日1. 概述参考资料2023年11月，知道创宇404高级威胁情报团队成功捕获到海莲花组织最新的攻击样本。该样本以购买BMW汽车为...
      admin 12月04日47 views评论威胁情报 攻击活动
      阅读全文
      安全文章

      【A9】certutil，wmic命令执行敏感操作

      “A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
      admin 10月30日48 views评论hta wmi
      阅读全文
      安全文章

      使用 CyberChef 和仿真解码 Cobalt Strike .hta 加载程序

      使用 CyberChef 解码 .hta 脚本并使用 SpeakEasy 模拟器分析 Shellcode。 在这篇文章中。我将演示解码用于加载 cobalt Strike shellcode 的简单 ...
      admin 10月21日51 views评论cyber shellcode
      阅读全文
      安全文章

      调试JavaScript恶意文件

      缘起研究SideWinder APT组织的攻击样本时，发现本地释放了1.a文件，实质是HTA文件，接着利用runhtmlapplication函数加载执行，这个HTA文件之前没有接触过，于是事后花了些...
      admin 09月11日22 views评论javascr javascript
      阅读全文
      安全新闻

      SideCopy组织针对印度政府部门的攻击活动分析

      SideCopySideCopy组织自2020年被披露以来长期处于活跃之中，并主要针对印度国防、外交等部门持续发动网络攻击。近期，360高级威胁研究院发现了该组织针对印度政府部门的最新攻击行动，攻击者...
      admin 07月25日62 views评论恶意代码 攻击活动
      阅读全文
      安全文章

      福昕Foxit PDF远程代码执行漏洞CVE-2023-27363分析与复现

      漏洞概述福建福昕软件开发股份有限公司是一家国际化运营的PDF电子文档解决方案提供厂商，提供文档的生成、转换、显示、编辑、搜索、打印、存储、签章、表单、保护、安全分发管理等涵盖文档生命周期的产品技术与解...
      admin 06月14日46 views评论对象 远程代码执行漏洞
      阅读全文
      代码审计

      ysoserial - Gadget(二)

      ysoserial - Gadget前言在分析反序列化工具ysoserial的时候参考一些文章，发现了一条全新的 URLDNS 链路，在此进行分析，重点并不仅在于这条链，也是尝试将反序列化链加入到工具...
      admin 05月15日67 views评论gadget ysoserial
      阅读全文
      安全文章

      社工钓鱼之Office钓鱼(下)

      CVE-2017-11882影响范围MicrosoftOffice 2000 MicrosoftOffice 2003 MicrosoftOffice 2007 Service P...
      admin 05月15日44 views评论microsoft service
      阅读全文
      安全文章

      Weblogic远程代码执行漏洞[CVE-2023-21839]的分析及复现(flower安全日志)

      前言:公众号的功能栏花某又整理了一下加了个【关于逆向】的栏目目前只有【app逆向】和【js逆向】等内容，后续会持续输出一些花某对于逆向方面的见解如果有师傅需要也可以从逆向基础开始慢慢写帮助大家更好的学...
      admin 05月07日111 views评论weblogic 远程代码执行漏洞
      阅读全文
      安全文章

      社工钓鱼之HTA钓鱼

      文章前言HTA是指HTML Application，它是一种基于HTML和JavaScript的Windows应用程序格式。HTA文件扩展名为".hta"，在Windows系统中可以像其他可执行文件一...
      admin 04月03日104 views评论社工 钓鱼
      阅读全文
      安全文章

      CSV注入之RCE&社工钓鱼

      漏洞介绍CSV公式注入(CSV Injection)是一种会造成巨大影响的攻击向量，攻击这可以向Excel文件中注入可以输出或以CSV文件读取的恶意攻击载荷，当用户打开Excel文件时，文件会从CSV...
      admin 04月02日121 views评论exploit 恶意代码
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      •  Windows提权漏洞CVE-2025-21204 04/21 1 views
      • 输液中心技术服务供应商遭黑客攻击，11.8万患者信息泄露 04/21 1 views
      • 苹果发布紧急更新修复正被利用的安全漏洞 04/21 2 views
      • 针对加密货币用户的Node.js恶意广告攻击活动 04/21 0 views
      • 代码审计|SpringKill如何用CodeAuditAssistant挖掘0day教程公布 04/21 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141504
      • 分类47
      • 标签151791
      • 留言696
      • 链接0
      • 浏览21452570
      • 今日32
      • 本周417
      • 运行6472 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141504 留言 696 访客21452570

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141504
      • 分类47
      • 标签151791
      • 留言696
      • 链接0
      • 浏览21452570
      • 今日32
      • 本周417
      • 运行3309 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码