安全文章

一次社工钓鱼全过程实战

 序言 在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。本文重点在于社工构思以及场景的构建，故不会过多描述免杀技术的细节（由于保护敏感信息的需要，所...
admin 08月10日135 views评论msf shellcode
阅读全文
程序逆向

输入表注入

前言昨天没有讲拿破轮胎大佬工具的原理，同时工具生成的DLL目前不是免杀的。所以这里讲一下工具的原理。实际上，注入工具会将输入的shellcode进行一个处理，然后将他写入到和 conf.inf文件中，...
admin 07月31日30 views评论shellcode 输入表注入
阅读全文