0x00 前言 jMG(Java Memshell Generator)v1.0.6 完成了来自社区师傅们的大部分反馈和需求。 下载地址 https://github.com/pen4uin/java...
Godzilla插件|内存马|Suo5内存代理
01 工具介绍 Godzilla插件|内存马|Suo5内存代理给哥斯拉加了一个接口执行代码,方便注入其他管理工具内存马,或注入内存代理。 jMG:https://github.com/p...
Visual Studio可被钓鱼攻击
“不知江月待何人,但见长江送流水。”只需打开 *.sln 或 *.csproj 项目文件即可,就可以触发恶意代码。在打开项目后,Visual Studio会在项目根目录下自动生成一个 .vs 文件夹,...
visualstudio 一键 RCE
技术原理在打开一个项目后,VisualStudio会在项目的根目录中自动生成一个.vs文件夹,其中包含一个名为.soo的特殊二进制文件。当环境打开.soo文件时,它会枚举当前加载的所有VSPackag...
Visual Studio 项目的新开发技术(Microsoft Visual Studio 上的一键 RCE-概念验证)
背景使用代码项目进行网络钓鱼攻击并不是一个新概念。2021 年初,Lazarus APT 组织在针对安全研究人员的活动中采用了一种特定的攻击技术。他们在 Visual Studio 项目文件中嵌入了恶...
哥斯拉内存马/Suo5内存代理插件
前言 昨天在Github闲逛时看到@1ucky7师傅发了的一个哥斯拉内存马、Suo5内存代理的插件。这篇文章我们就来简单记录下这个插件的使用方法以及在测试过程中遇到的一些问题和注意事项。 ...
HW好工具推荐:一款高性能 HTTP 代理隧道工具 -Suo5
亲测超级好用!Suo5一款高性能 HTTP 代理隧道工具 中文 | Englishsuo5 是一个全新的 HTTP 代理隧道,基于&nb...
HW后渗透经验总结
关于拿到webshell后的一些后渗透技巧:1:利用长亭牧云主机管理助手做权限维持优点:免杀,C2该有的都有,开机后自动重启缺点:对于windows主机有操作系统要求,不出网无法利用使用方法:http...
记一次不出网渗透打到域控
前言:这个周主要任务就是摸鱼,所以有时间来更新一些实战的内网渗透,本文主要讲一个不出网渗透和两个拿域控的方法,内容比较简单。getshell:目标存在jboss漏洞,可直接getshellimage-...
高性能 HTTP 代理隧道工具 - suo5
免责声明:此工具仅限于安全研究,用户承担因使用此工具而导致的所有法律和相关责任!作者不承担任何法律责任!一款高性能 HTTP 代理隧道工具suo5 是一个全新的 HTTP 代理隧道,基于&n...
tql!高性能HTTP代理隧道工具v0.6
工具简介 suo5是一个全新的HTTP代理隧道,基于HTTP/1.1的Chunked-Encoding构建。相比Neo-reGeorg等传统隧道工具,suo5的性能可以达到其数十倍。 其主要特性如下:...
高性能 HTTP 代理隧道工具 suo5
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...