qq - 第 8 | CN-SEC 中文网

程序逆向

远控免杀专题(11)-Avoidz免杀(VT免杀率23/71)

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！本专题文章导航1、远控免杀专题(1)-基础篇：https://mp.wei...

05月25日76 views评论

阅读全文

安全文章

发件人伪造和防御原理

前言：之前有写过发件人伪造的文章，链接如下https://mp.weixin.qq.com/s/PegHa-wvRxwEbC67ondrLA蹭一波热点1.SPF要了解什么是发件人伪造，就得先知道SPF...

05月25日288 views评论

阅读全文

安全文章

记录一次反攻钓鱼网站

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

05月24日104 views评论

阅读全文

程序逆向

远控免杀专题(9)-Avet免杀(VT免杀率14/71)

本专题文章导航1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数：ht...

05月23日30 views评论

阅读全文

程序逆向

远控免杀专题(7)-Shellter免杀(VT免杀率7/69)

本专题文章导航1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数：ht...

05月19日326 views评论

阅读全文

程序逆向

远控免杀专题(6)-Venom免杀(VT免杀率11/71)

本专题文章导航1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数：ht...

05月18日53 views评论

阅读全文

安全文章

记一次从供应商到目标之旅

因涉及敏感信息较多，厚码见谅。最近一段时间有个项目，当时对某个单位目标进行了信息收集，该系统是一个邮件系统。目标：XXX.gov.cn 某个政务级目标系统：自建的邮件服务系统系统有滑块验证，因此从we...

05月16日54 views评论

阅读全文

HW&HVV

每周蓝军技术推送（2022.5.7-5.13）

Web安全各类设备默认密码备忘录https://reconshell.com/default-credentials-cheat-sheet/内网渗透pyCobaltHound：深度集成Bloodho...

05月13日168 views评论

阅读全文

gitlab漏洞系列-information disclosure小结

合并请求功能group功能Analytics相关Webhook相关issue相关curl操作相关project相关合并请求功能私有项目路径泄露 https://mp.we...

05月08日安全文章49 views评论

阅读全文

应急响应

应急响应之钓鱼邮件

文章来源：奇安信攻防社区（苏苏的五彩棒）原文链接：https://forum.butian.net/share/883前言：前几日接到一个关于钓鱼邮件的应急响应任务，某公司的一名HR收到了一封主题为《...

05月02日265 views评论

阅读全文

安全文章

社会工程学|centos下搭建邮件服务器

0x01 前言现在hvv中钓鱼也不怎么让使用了，因为社工稍微不慎，就会反噬自身，现在从一封邮件的生老病死，看社工中邮件攻击的一些技术点。0x02邮件发送接收原理图说到邮件钓鱼，不得不谈谈一封邮件的发送...

04月27日51 views评论

阅读全文

安全闲碎

黑客故事汇——白帽子：carry_your和带头大哥

安全行业从业者，也许都听说过“带头大哥”。他们是我们心中最高的追求，这其中有一个响亮的ID，叫carry_your。我是在去年认识carry_your的，他和我说，他不喜欢北京...

04月22日104 views评论

阅读全文

远控免杀专题(11)-Avoidz免杀(VT免杀率23/71)

发件人伪造和防御原理

远控免杀专题(9)-Avet免杀(VT免杀率14/71)

远控免杀专题(7)-Shellter免杀(VT免杀率7/69)

远控免杀专题(6)-Venom免杀(VT免杀率11/71)

记一次从供应商到目标之旅

每周蓝军技术推送（2022.5.7-5.13）

gitlab漏洞系列-information disclosure小结

应急响应之钓鱼邮件

社会工程学|centos下搭建邮件服务器

黑客故事汇——白帽子：carry_your和带头大哥

在线咨询

微信