作者:知道创宇404高级威胁情报团队时间:2023年11月30日1. 概述参考资料2023年11月,知道创宇404高级威胁情报团队成功捕获到海莲花组织最新的攻击样本。该样本以购买BMW汽车为...
如何获取Xshell/xftp密码
加密方式:这一块主要是不同的版本不同的加密方法,大家可自行研究相关的加密方式,这里不过多讲解:https://github.com/HyperSine/how-does-Xmanager-encryp...
Windows内存取证-中等难度-上篇
摘要:此篇文章,主要学习到windows内存取证知识,此次学习将有3个场景,涉及内网横向域控等涉及的工具:SysInfoTools-ost-viewer-provolatility_2.6_lin64...
技能兴鲁-网络安全赛项-初赛 - Misc - 卑劣的手段
卑劣的手段工具与环境:系统:Kali Linux 2023.2a工具:Volatility2过程:解压压缩包,放到Volatility2同目录下。使用命令python2 vol.py -f image...
警惕Word的修改人和作者泄露信息
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删...
漏洞挖掘|如何快速在设备中查找程序启动脚本
在拿到设备固件或者镜像文件后,若要进行更进一步的漏洞挖掘,我们便需要找到与当前设备功能相关联的软件的位置与启动方式等信息。一般来讲如果只知道软件的位置便进行分析可能错失很多关键的信息,如:程序运行时设...
windows内存取证-中等难度-下篇
上文我们对第一台Target机器进行内存取证,今天我们继续往下学习,内存镜像请从上篇获取,这里不再进行赘述Gideon0x01 - 攻击者访问了“Gideon”用户,以便向AllSafeCyberSe...
工具 | JustC2file
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介JustC2file是一款用来生成Cobalt Strike pro...
KernelSU:用 App Profile 限制 root 权限,尝鲜来了
之前跟大家 预告了一下 KernelSU 的 App Profile 功能,当时提到,这个功能可以用来限制 root 权限,通过合适的 uid, gid, capabilities, SEL...
『CTF』制作新内核版本的 Volatility Profile
点击蓝字 关注我们 日期:2023-05-19作者:nothing介绍:如何根据Linux内核版本制作对应的profile。 0x00 前言 之前参与的CTF比赛中,内存取证多以Windows为主,随...
基于Caddy实现的C2前置代理 - RedCaddy
基于Caddy实现的C2前置代理 - RedCaddyAuthor:小离-xiaoli0x01 Intro• 起因:• 发觉每次部署CS,尤其是,都挺麻烦,于是就萌生了写一款能够一...
干货 | 记一次Linux下对任意文件跨目录上传一些打法
前言又是蛋疼的纯静态解析开搞不会吧不会吧,不会还有人五一还在挖洞吧。目标ip:*.*.*.*开放端口:http:22,9023 tcp:10000-105219023端口是一个大聪明留的一个测试上传地...
13