profiler | CN-SEC 中文网

安全博客

CobaltStrike Aggressor Script 实现 Beacon 上线告警功能

0x00 前言把之前写的一个笔记翻出来，思路比较简单，所以也就不额外的添加内容直接发出来了。最近在研究CobaltStrike，有一个使用场景是说，当我把钓鱼邮件发出去了，等着Beacon上线的这段...

08月14日28 views评论

阅读全文

使用 .NET Profiler DLL 加载绕过 UAC Windows 11 专业版 23H2

.NET 分析器 DLL 加载可被滥用，使合法的 .NET 应用程序使用环境变量加载恶意 DLL。此漏洞利用任务计划程序 (MMC) 加载恶意 DLL 以绕过 UAC 并获取管理员权限。...

07月31日安全工具29 views评论

阅读全文

安全文章

使用 .NET Profiler 进行横向移动

此博文的附带代码可在此处找到。https://github.com/MayerDaniel/profiler-lateral-movement介绍我花了很多空闲时间修改 Unity 游戏。由于 Uni...

07月14日15 views评论

阅读全文

安全漏洞

1day Symfony 敏感信息泄露

/app_dev.php/_profiler/open?file=app/config/parameters.yml原文始发于微信公众号（Khan安全攻防实验室）：1day Symfony 敏感信息泄...

05月11日60 views评论

阅读全文

代码审计

PhpStorm设置代码调试

为什么需要动态调试在开发的过程中遇到bug的时候很多程序员都会开启debug对代码进行调试从而发现bug的存在，那么在学习代码审计的时候也是可以用到debug对代码进行跟踪调试从而发现更多的安全问题...

02月10日25 views评论

阅读全文

安全文章

CobaltStrike Aggressor Script 实现 Beacon 上线告警功能

01月05日24 views已关闭评论

阅读全文

安全博客

利用phpstorm+xdebug进行断点调试

0x01 前言在代码审计中，有些程序用到框架之类的要想去分析一个一个看和输出调试比较麻烦，如今有了xdebug神器，就比较方便了。 0x02 配置过程 php的配置我是用phpstudy的，所以在...

12月14日39 views评论

阅读全文

安全工具

[工具篇] HeapDump敏感信息提取工具-JDumpSpider

工具介绍HeapDump敏感信息提取工具编译需要Maven、JDK 1.8。首先需要将netbeans-lib-profiler导入本地maven仓库$ cd lib/$ mvn install:in...

09月26日386 views评论

阅读全文

安全开发

深究 Go CPU profiler

在 profiling 方面，Go 是独一无二的。在 runtime 里面它包含强大的，有自主意识的 profilers。其他编程语言像 Ruby，Python，或者 Node.js，包含了 prof...

10月12日30 views评论

阅读全文

安全工具

『每周译Go』pprof++: 一个带有硬件监控的 Go Profiler

原文地址：https://eng.uber.com/pprof-go-profiler/原文作者：Milind Chabbi本文永久链接：https://github.com/gocn/transla...

08月24日89 views评论

阅读全文

在线咨询

微信