准备条件： kali linux2021.2 Parrot OS ...
05月14日28 views评论powershell
漏洞利用
【红队攻防】Windows漏洞利用技术
05月14日28 views评论powershell
漏洞利用
05月14日28 views评论powershell
漏洞利用
应急响应流氓软件检测
SoftCnKiller电脑版是一款简单易用、很靠谱的流氓软件清理工具，可以清除很多隐藏在电脑中的顽固软件、静默包软件。软件使用起来很是轻松快捷，通过自动扫描就会在列表下显示所有疑似项目，为每位机主罗...
05月09日104 views评论应急响应
数字签名
AspectJWeaver利用链绕过serialKiller
AspectJWeaver利用链绕过serialKiller 1.serialKiller原理： 通过重写ObjectInputStream 类中的resolveClass方法加入黑名单来限制反序列化...
03月12日54 viewsAspectJWeaver利用链绕过serialKiller已关闭评论payload
SecIN安全技术社区
红蓝对抗之EDR
前言 本篇若不了解相关领域，读起来可能比较晦涩。懂得先记下，不懂的有个印象，用到了再仔细研究。 0x00 是什么？ EDR（Endpoint Detetion And Response）“预测、防护、...
03月11日21 views评论edr
白名单
记一次溯源过程
本文目录起因对IP进行初步的收集对IP进行Web渗透获取网站权限对获取到权限进行信息收集对发现的IP进行渗透获取120.79的网站权限对120.79进行信息收集整合收集到的信息起因在hw期间收到需要对...
02月21日32 views评论kill
信息收集
Linux-Basics-For-Hacker(修改文件及目录)
修改文件及目录创建文件cat命令用于查看文件内容，但是也可用于创建小文件，如果更大的文件最好在文本编辑器中例如Vim中输入代码，然后另存为文件。┌──(rootðkali)-[~] #正常查看文件内容...
02月17日安全文章41 views评论linux
文件
安卓软件动态调试
首先需要终端安装adb等工具，在mac下可以直接使用brew（或者下载编译好的文件，再添加PATH即可）brew install android-platform-toolswindows系统的话可以...
02月13日12 views评论server
windows
【安全头条】黑客组织Killnet对美国医疗机构网站发起DDoS攻击
第449期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
02月02日38 views评论ddos
网络安全
2022 年度总结
🍊 2022 年度总结这是橘子杀手的第 53 篇文章题图摄于：杭州 · 西湖距离上一次发布文章，已经过去很久了，停更这么久的原因有很多，总结起来还是精力不足了。其实我本来是准备在元旦发的，因为这是一篇...
02月02日32 views评论ctf
总结
一款针对Vcenter的综合利用工具 VcenterKiller（一键上传webshell）
0x01 工具介绍一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-2205，提供一键上传webshell，命令执行...
01月30日安全工具56 views评论webshell
利用工具
Yandex包括源代码在内的44.7GB数据被发布在黑客论坛；微软称路由器IP更改导致Microsoft 365中断长达五小时
JVM 内存与 K8s 容器内存不一致引发的 OOMKilled 总结
在我们日常的工作当中，通常应用都会采用 Kubernetes 进行容器化部署，但是总是会出现一些问题，例如，JVM 堆小于 Docker 容器中设置的内存大小和 Kubernetes 的内存大小，但是...
01月02日79 views评论k8s
kill
10