关于CharlotteCharlotte是一款基于C++实现的Shellcode启动器,并且完全不会被安全解决方案所检测到。工具特性截止至2021年5月13日之前,该工具的检测结果为0/26;该工具支...
Bypass-JSPWebshell自动生成工具
前言 最近发现java的站和漏洞日益增加。对jsp的webshell的需求越来越多。 不论是为了接下来的攻防演练还是平时的工作需求,都要去研究一下。 主要针对是最常见的就是Godzi...
10款开源又好用的Linux安全工具
网络安全是永无止境的工作。从恶意软件到网络钓鱼攻击,再到高级持续威胁以及迅速增加的设备清单所带来的自身漏洞和更新要求,使得网络威胁无处不在。幸运的是,获得更好的安全性并不一定意味着烧穿你的钱包,有许多...
Kernel同步机制的底层实现
来自公众号:人人都是极客原子操作通常我们代码中的a = a + 1这样的一行语句,翻译成汇编后蕴含着3条指令:ldr x0, &aadd x0,x0,#...
动态调试elf文件的几种方法
动态调试elf文件的几种方法最近在刷题的时候遇到了很多elf文件,虽然可以通过ida分析伪代码解出来,但是发现有些通过动态调试的方式可以直接找到flag,这样简单了不少,因为之前接触的linux下的逆...
【分享 | 免杀】Bypass-JSPWebshell自动生成工具
前言 最近发现java的站和漏洞日益增加。对jsp的webshell的需求越来越多。不论是为了接下来的攻防演练还是平时的工作需求,都要去...
Cobalt-Strike之CrossC2插件安装与linux上线
众所周知cobalt-strike是一个偏windows系统的后渗透工具,针对linux系统如何上线,需要安装CrossC2插件,本周斗哥就教大家安装CrossC2插件,并利用该插件进行linux系统...
最新Metasploit专业版4.21.0-2022032801破解
0x01 Metasploit更新介绍Metasploit4.21.0-2022032801版本发布于2022年3月28日,改进对Linux CLI控制台中Meterpreter会话信号的支持和增加了...
提升Linux技能的13个必杀技
这篇Linux基础知识指南,能确保您在家里、职场或认证考试中遇到的任何问题都做好了准备。1.选择Linux自己用也有多种用途,您需要了解自己的实验室可以派什么用场。如果您只想在Linux上探究一番,安...
Collision: 一个验证你的文件是否被篡改的开源应用
导读:一个让你查看你的文件哈希值,以确定它不是恶意文件,并且确实来自真实来源的图形界面程序。 本文字数:1438,阅读时长大约:2分钟https://linux.cn/ar...
Metadata Cleaner:在 Linux 中清除你在图片和文件中的痕迹
导读:摆脱元数据对增强隐私至关重要。Metadata Cleaner 是一个开源的 Linux 应用,可以帮助你做到这一点。让我们在这里探讨更多。本文字数:1633,阅读时长大约:2分钟h...
Python黑客编程3网络数据监听和过滤
课程的实验环境如下:• 操作系统:kali Linux 2.0• &nb...
112