ATT&CK -

PowerShell配置文件 在某些情况下，攻击者可以通过滥用PowerShell(T1086)配置文件来获得持久性和提升特权。PowerShell配置文件（profile.ps1）是一个在Power...
admin 04月15日ATTACK7 views评论powershell profile
阅读全文
安全工具

手动检测是否被入侵

手动检测是否被入侵 入侵检测原理： 基于日志（Audit日志为主，监控系统调用，网络访问，新建进程，隐藏进程） 威胁情报（根据IP，文件，隐藏的文件，隐藏进程，suid文件） 文件完整性 命令审计，进...
admin 02月29日30 views评论ip 日志
阅读全文
安全漏洞

CVE-2024-0882 漏洞（附EXP）

0x01  前言    LinkWeChat 是基于企业微信的开源 SCRM 系统，是企业私域流量管理与营销的综合解决方案。不仅集成了企微强大的后台管理及基础的客户管理功能，而且提供了多种渠道、多个方...
admin 02月04日218 views评论rce sec
阅读全文