免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
Web日志安全分析工具——360星图简单介绍与使用
360星图介绍优点:一款非常好用的网站访问日志分析工具,可以有效识别Web漏洞攻击、CC攻击、恶意爬虫扫描、异常访问等行为。一键自动化分析,输出安全分析报告,支持iis/apache/nginx日志,...
技巧分享 | 文件读取漏洞后的深入利用姿势(建议收藏)
文章来源:白帽子左一当我们遇到任意文件读取漏洞的时候,我们需要考虑如何通过这一个小点去扩大我们的成果,达到最大化利用的目的。本篇文章主要介绍了一些在我们拿到任意文件读取点后的深入利用姿势,希望对大家...
神兵利器 | Frp搭建多层内网通信隧道总结(建议收藏)
文章来源:国科漏斗社区0x01 什么是frpfrp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具...
渗透必备!文件读取漏洞的后利用姿势
扫码领资料获黑客教程免费&进群当我们遇到任意文件读取漏洞的时候,我们需要考虑如何通过这一个小点去扩大我们的成果,达到最大化利用的目的。本篇文章主要介绍了一些在我们拿到任意文件读取点后的深入利用...
C++免杀如何绕过360工具 360bypass
c++免杀绕过360,vt爆4个使用须知: 把shellcode放在encode.py里,然后会生成一个名为sc.ini的文件 然后把cpp编译成exe,把exe和sc.ini放在同一个目录运行exe...
内网渗透之frp隧道搭建【文末赠书】
内网穿透工具frp1 文件下载地址:https://github.com/fatedier/frp/releases版本和操作系统对应关系2 搭建socks5代理配置文件如下:服务端:./...
blackmoon事件应急响应
#01 事件背景TDP检测到远控木马(BlackMoon)的告警,通过sysmon发现感染程序为sAep.exe,删除后隔天发现恶意程序再次生成,确认...
【附下载】带你使用frp实现内网穿透详细教程!
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法...
使用frps和frpc实现内网穿透
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。内网穿透的作用包括跨网段访问一个局域网中的一台主机。如上图,假设我们想要通过主机 A 访问主机 C,但是主机 A 和主机 C 绑...
[过狗思路]OneLine常见变形及PHP.ini全局后门
author: ZX@Nixi Team一我对一句话的偏爱程度是高于大马的:一是因其依赖于菜刀的管理模式对健忘的我来说很方便,二就是他短小精干可以随便插♂入带来的隐蔽性堪称杀敌利器。大概别人...
低版本向日葵本机识别码和验证码提取
更新时间:2022.06.031. 介绍向日葵远程控制是一款阳光的远程控制及远程桌面产品,获得微软认证,界面友好,简单易用,安全放心,体积小巧,易快速安装使用。配合向日葵开机棒,还可支持数百台主机的远...
12