ms | CN-SEC 中文网

安全文章

域环境下通过anydesk进入生产网

本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言作为一个资深的安服仔，经常要去客户那里做渗透测...

01月12日25 views评论

阅读全文

安全文章

跨森林之Extra SID攻击

由于微软将森林信任设计为安全边界，在默认情况下，即使我们完全控制了当前森林，也可能无法入侵其他受信任的森林（trusted forest）。下面介绍在非默认条件下（但也比较常见），如何入侵一个受信任...

08月02日20 views评论

阅读全文

安全新闻

银行窃密木马综合分析报告

本文作者：小玉玉一. 背景燥热的夏天，最近一段时间三四个金融客户都中了一个同一种木马病毒，MS08067安全团队对此事进行了相关跟进，获取到了相应的样本，并对其一个最新的变种样本进行了详细分析，初...

07月10日32 views评论

阅读全文

安全新闻

微软MSHTML漏洞遭遇利用，传送MerkSpy间谍工具

Unknown threat actors have been observed exploiting a now-patched security flaw in Microsoft MSHTML ...

07月05日32 views评论

阅读全文

安全工具

一款内网综合扫描工具自动化全方位漏扫扫描|内网扫描

0x01 工具介绍一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、...

04月02日31 views评论

阅读全文

安全新闻

Earth Kapre组织网络入侵事件调查（上）

Earth Kapre组织网络入侵事件调查（上）独/角/鲸/安/全 Trend Micro MDR团队揭露了Earth Kapre组织的网络钓鱼活动，该组织针对多国实体发动攻击，通过带有恶意附件的钓...

03月28日9 views评论

阅读全文

安全文章

Windows Defender Trojan.Win32/Powessere.G / Mitigation Bypass 2

rundll32 vbscript:”..mshtml,RunHTMLApplication “+String(CreateObject(“http://Wscript.Shell”).Run(“ca...

02月21日28 views评论

阅读全文

安全文章

Windows Defender Trojan.Win32/Powessere.G / Mitigation Bypass

C:sec>rundll32.exe javascript:"....mshtml,,RunHTMLApplication ";alert(13) Access is denied.&...

02月18日18 views评论

阅读全文

OWASP-文件上传

免责声明由于传播、利用本公众号零点安全团队提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号零点安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...

01月18日安全百科36 views评论

阅读全文

Nmap 脚本列表

The Nmap Scripting Engine (NSE) is one of Nmap’s most powerful and flexible features. 脚本分类auth: 负责处理...

12月15日安全博客27 views评论

阅读全文

安全文章

MS17010(永恒之蓝)漏洞实战

曾因苦难多壮志，不教红尘惑坚心。工具检测实战过程使用搜索命令，搜索ms17_010search ms17_010搜索网段中主机漏洞use auxiliary/scanner/smb/smb_...

10月21日24 views评论

阅读全文

安全文章

你不知道的技巧之一《利用自带Microsoft 签名反向 Shell》

MS 提供了一个签名的二进制文件 (code.exe)，它将通过 Microsoft 官方域 https://vscode.dev 建立命令与控制通道。C2 通信本身将通过 WebSockets 访问...

09月01日6 views评论

阅读全文

域环境下通过anydesk进入生产网

跨森林之Extra SID攻击

银行窃密木马综合分析报告

微软MSHTML漏洞遭遇利用，传送MerkSpy间谍工具

一款内网综合扫描工具自动化全方位漏扫扫描|内网扫描

Earth Kapre组织网络入侵事件调查（上）

Windows Defender Trojan.Win32/Powessere.G / Mitigation Bypass 2

Windows Defender Trojan.Win32/Powessere.G / Mitigation Bypass

OWASP-文件上传

Nmap 脚本列表

MS17010(永恒之蓝)漏洞实战

你不知道的技巧之一《利用自带Microsoft 签名反向 Shell》

在线咨询

微信