这是一个抓取浏览器密码的工具，用于内网横向渗透相关登录凭证获取，后续会添加更多功能。地址https://github.com/QAX-A-Team/BrowserGhost当前已完成功能演示实现sys...
05月08日285 views评论com
https
Github开源工具–抓取浏览器密码
05月08日285 views评论com
https
05月08日285 views评论com
https
【创宇小课堂】渗透测试-XLST
- XSLT简介 -XSL(可扩展样式表语言)是一种用于转换XML文档的语言，XSLT表示的就是XSL转换，转换后得到的一般都是不同的XML文档或其他类型文档，例如HTML文档、CSV文件以及明文文本...
05月08日17 views评论xml
函数
Attacking SQL Server CLR Assemblies
本文中我将以Nathan Krik的CLR系列文章提到的CLRassembly)为基础进行拓展，同时我也会介绍如何创建、导入、导出以及修改SQL Server的CRL库去实现提权、命令执行以及持久化操...
05月08日48 views评论microsoft
sql
LuCI系路由系统逆向分析-下篇
一、模块定义 本小节中提到的从entry 定义得出接口地址，仅适用于 openwrt 原生、类原生系统，即具备前文无 shell 判断的第二种特征，如下图：将全部功能集中在一个页面（node...
05月07日570 views评论admin
页面
反序列化学习笔记（二）
XmlSerializer 类XmlSerializer是微软自带的序列化类，用于在xml字符串和对象之间相互转化。其命名空间：System.Xml.Serialization，程序集为：System...
05月04日32 views评论class
name
反序列化学习笔记（一）
简述dotnet序列化和反序列化同java类比，dotnet也需要对某个对象进行持久化处理，从而在任何时间都能够恢复这个对象。为什么要使用序列化？因为我们需要将重要的对象存入到媒体，这个媒体可能是数据...
05月03日149 views评论反序列化
序列化
Fastjson反序列化汇总-上篇
Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONStrin...
05月01日125 views评论name
string
macOS 红队技巧：通过 AppleScript URL 进行初始访问
点击上方蓝字“Ots安全”一起玩耍macOS 红队技巧系列#macOSRedTeamingTricks 系列的想法是分享简单且现成的技巧，这些技巧可能会在 macOS 红队活动期间为您提供帮助。技巧这...
04月28日148 views评论macos
url
来人！快！把这个包给抓住了！
前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握...
04月27日128 views评论cert
root
渗透测试 | 一次虽然是system但是却略带艰难的过程
作者:掌控安全-urfyyyy前言我从来没想到一个sa权限的sqlserver居然有这么多坑。直接写一个成功的全流程步骤吧，踩坑太多写不过来。没写到的姿势不代表没有，但大部分姿势确实没有。这是一次某巨...
04月27日50 views评论web
弱口令
实战中抓取hash姿势总结
“ 在内网渗透中，要想进行的顺利，抓取hash&明文起到功不可没的作用，所以在实战中总结了几种常用的抓取密码的方式，在这里分享出来，欢迎师傅们补充”01—reg配合本地mimikat...
04月27日415 views评论system
windows
Windows本地提权漏洞(CVE-2021-1732)
漏洞01 漏洞环境攻击机：192.168.75.195目标：192.168.75.250工具：exp,msf版本：Windows 10 Version 190902漏洞介绍该漏洞由函数win...
04月26日171 views评论cve
windows
27