ptes | CN-SEC 中文网

安全文章

【漏洞与预防】畅捷通文件上传漏洞预防

1.典型案例本次案例参考去年3月期间TellYouThePass勒索病毒家族常用的攻击手法，关于该家族的病毒分析详情可参考【病毒分析】locked勒索病毒分析。 2.场景还原 2.1场景设置...

04月18日9 views评论

HW&HVV

2022年研究的一个lnk钓鱼技术，纯原创，部分技术目前仍然有效，只介绍其中的重点技术，因为懒得写全部。在lnk中嵌入命令虚假的lnk钓鱼，其中 calc.docx 是 calc.exeC:Windo...

05月01日162 views评论

安全工具

SlowHTTPTest SlowHTTPTest是用于对任何HTTP服务器发起DOS攻击的最流行的Web压力应用程序之一。此类安全工具专注于发送低带宽攻击，以测试Web服务器的运行状况和响应时间。 ...

10月08日50 views评论

安全工具

在开展渗透测试工作中，有一些非常经典的渗透测试框架，它们提供了一套标准化的测试指导方针和推荐工具，帮助测试者跨不同的网络和安全环境开展更有效的渗透测试。尽管企业组织也可以自行构建测试框架，但是在大多数...

07月10日84 views评论

CTF专场

一前言没有参赛，看了下题目，感觉不太难，附加题比较有意思，发个WP。先说结果：通过置位*MmTrackPtes标志位,让内核调用MiInsertPteTracker,把Length存储到*MiD...

06月02日183 views评论

安全工具

关注公众号，回复“河南等保1026”获取“《渗透测试实践指南必知必会的工具与方法》”，了解更多渗透测试知识特别提醒：本文仅限于网络安全学习，请勿用于违法行为！网络不是法外之地，请遵守网络和现实世界法...

10月29日47 views评论

SecIN安全技术社区

原文地址：https://www.crowdstrike.com/blog/state-of-exploit-development-part-2/ 翻译：梦幻的彼岸在这个由两部分组成的博客系列的第...

10月17日108 views已关闭评论

安全闲碎

高清pdf下载；链接：https://pan.baidu.com/s/1Sd0YVvN2SupeYWLl1USgrQ提取码：3cuy希望能给你们带来帮助。三连走一走。本文始发于微信公众号（渗透云笔...

02月11日220 views评论

渗透测试执行标准(PTES) 摘要: 在进行任何实验、执行一次渗透测试时，请确信你拥有一个细心的、可实施的技术流程，而且还应该是可以重复的。作为一名渗透测试者，你需要确...

11月21日moonsec_com1,624 views评论