关于EDRaser EDRaser是一款功能强大的数据清理工具,该工具基于Python开发,并提供了两种操作模式(即手动和自动模式),可以帮助广大研究人员远程删除目标计算机上的访问日志、Window...
PhpStorm设置代码调试
为什么需要动态调试 在开发的过程中遇到bug的时候很多程序员都会开启debug对代码进行调试从而发现bug的存在,那么在学习代码审计的时候也是可以用到debug对代码进行跟踪调试从而发现更多的安全问题...
Remcos RAT(远程访问木马)的新传播方式:伪装为成人游戏
The remote access trojan (RAT) known as Remcos RAT has been found being propagated via webhards by d...
通过AI生成虚假的遥感影像
通过AI生成虚假的遥感影像简介这两天玩了一下stable diffusion,是真的好玩!然后我在想遥感有没有相关的生成模型,找了一下,还真找到了(https://github.com/xiaoyua...
专家警告:macOS盗版热门软件中隐藏后门
Pirated applications targeting Apple macOS users have been observed containing a backdoor capable of...
浅谈docker逃逸的几种方式
1、Docker Remote API未授权访问逃逸 漏洞简介及危害 Docker Remote API 是一个取代远程命令行界面(rcli)的REST API。Docker Remote API如配...
Juniper SRX防火墙和EX交换机中发现的关键RCE漏洞
Juniper Networks has released updates to fix a critical remote code execution (RCE) vulnerability in...
内网渗透瑞士军刀-impacket工具解析(六)
前言preface通过SMB协议进行的攻击行为确实是相对隐秘的。和psexec相同,smbexec也有不同的版本,我们这里讲的是impacket里的python版本,众所周知,psexec通过将同一个...
OSCP:Vulnhub Kioptrix Level 1 Writeup
0x00 前言准备写一个撸Vulnhub的系列教程,从Kioptrix系列开始,相关链接在这里:https://www.vulnhub.com/series/kioptrix,8/,这篇文章先从Kio...
文件传输协议:FTP、TFTP、SFTP和SCP
来源:网络技术联盟站 你好,这里是网络技术联盟站。文件传输协议在计算机网络中扮演着关键的角色,为用户提供了在网络上共享和传输文件的标准化方式。本文将深入介绍四种常见的文件传输协议:FTP、T...
前端加解密之RPC调用
很久没有写文章了,最近看大家讨论前端的rpc比较火热,这里分享几个我之前的笔记案例,做记录,也为了让更多的师傅能够方便地使用RPC工具进行测试(PS:也可以配合autoDecoder食用,测试更方便!...
【Pikachu 靶场精讲】远程文件包含(file include remote)
环境配置当我们第一次打开此页面时,Pikachu 平台会产生一条警告我们只需在 php.ini 文件中修改 allow_url_include 为 On 即可,文件路径:phpstudy_proExt...
17