TL;DR 在应急遇到windows系统的时候经常会使用Sysinterna Suite套件,这个套件是由Mark Russinovich开发,Sysinternals Suite工具套件是免费的,大...
某次HVV溯源+无文件落地上线CS
💡 背景朋友溯源的时候一不小心打开的木马文件 该木马对注册表进行读写+远程下载文件+自动启动项 经过一些列的五花八门操作 最终锁定IP为 113.70.XX.XX经过查询为广东佛山某地信息收集不多说直...
Hvv中奇葩的钓鱼思路
前言 Hvv终于结束了,这几天在甲方没白吃,啊呸,没白做,不仅吃了好多零食,还收获了不少知识,都是🐓队给的好啊,还有被钓鱼的,听完甲方描述钓鱼过程后,我是整个人都惊呆了,电视剧也不敢这么演呀。所...
浅析免杀
免杀的基本概念免杀就是反病毒技术,它指的是一种使病毒木马免于被杀软查杀的技术,由于免杀技术的涉猎范围非常广,其中包含反会变、逆向工程、系统漏洞等和可技术,所以难度很高,其内容基本上都是修改病毒、木马的...
实战|近期某省级HVV实战回忆录
文章作者:和文章来源:https://zone.huoxian.cn/d/2960-hvv前言先说明一下,部分图片打码严重,怕漏点儿,部分截图为工具缓存截图近期又结束了一个HVV,有点儿心力憔悴,最后...
分享最近攻防演练HVV漏洞复盘
扫码领资料获网安教程网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。0x1 前言浅谈师傅们又又又到文章的分享时刻了,这次...
记一次HVV中对某登录框的优雅测试
某地市2024HVV活动中,在对某国企系统打点过程时遇见一个登录框页面摒弃常规账号密码暴破的思路转而对其他页面进行信息收集(实则是怕被蓝队发现)。利用浏览器中的插件可知该页面疑似存在Java编程语言。...
近期某省级HVV实战回忆录
原文链接:https://zone.huoxian.cn/d/2960-hvv 作者:和 0x1 前言先说明一下,部分图片打码严重,怕漏点儿,部分截图为工具缓存截图近期又结束了一个HVV...
记一次hvv中供应链拿靶标的代码审计过程
前言地市级hvv,某下级单位研究院官网使用了这套cms,提取关键字在fofa查询,发现使用该程序的站点有300+,导出目标,使用目录扫描跑一下备份文件,结果不出所料,这么多站点总是有软柿子的拿到源码开...
关注两高一弱,让黑客无机可乘
前期相关内容10个HVV必备“两高一弱”专项整治解决方案,哪个适合您?HVV在即,重大活动网络安全保障建设(两高一弱需重视)大佬眼中的HVV?2024攻防演练必修高危漏洞集合2024攻防演练利器之11...
攻防|记一次hvv中供应链拿靶标的代码审计过程
原文首发:奇安信攻防社区https://forum.butian.net/share/3880某地市级hvv,某下级单位研究院官网使用了这套cms,通过供应链拿到源码,并开始了thinkphp3.2...
某次省hvv-步步艰辛的打点入口
前言某次省攻防演练的艰辛打点。篇幅较长,请耐心观看。不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。环境结束windows2016iis10asp.net:4.0目标假设ip: 55.55...
37