免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
04月09日8 views评论内存马
漏洞利用
XXL-JOB内存马
04月09日8 views评论内存马
漏洞利用
04月09日8 views评论内存马
漏洞利用
Python Argparse模块学习
最近是打算写个好用的webdirscan,毕竟现成的没找到几个好用的 所以发挥麒麟臂,自己写一套适合自己以及自己喜欢的web目录扫描工具, 也就当是巩固Python基础的一个过程。 前言首先考虑到要做...
04月04日安全博客1 views评论parse
thread
bypass3 - 白加黑挖掘
9.1 DLL基础什么是DLL：动态链接库，是微软公司在微软视窗操作系统中实现共享函数库概念的一种实现方式。这些库函数的扩展名是DLL、OCX、DRV。所谓动态链接，就是把一些经常会共用的代码（静态链...
03月27日7 views评论bypass
thread
利用Windows页防护机制进行函数挂钩
点击上方蓝字关注我们摘要Guard Pages是一种操作系统内存保护机制，旨在检测和防止对内存的非法访问。在Windows操作系统中，Guard Pages通常被用作内存页的末尾，它们通常是未分配或不...
03月25日3 views评论guard
thread
利用白加黑静态逃逸杀软
本文记录的我学习实现白+黑免杀的过程，以及遇到了shellcode编写32位无法注入64的问题，最后组合了各种静态规避手段，成功静态层面逃逸大部分的杀软。成品和源码可以在最下方的先知的附件中可以拿到，...
03月14日31 views评论shellcode
恶意代码
WEB漏洞扫描工具 - GHR
01 项目地址https://github.com/spmonkey/GHR02 项目介绍Golden-hooped Rod是一款用于web站点进行漏洞扫描的工具使用方法：usage: GHR.py ...
03月13日12 views评论thread
漏洞扫描工具
Golden-hooped Rod：web站点进行漏洞扫描的工具。
Golden-hooped Rod是一款对于web站点进行漏洞扫描的工具。工具使用python语言编写，使用的目录扫描字典均由真实环境而来。使用起来异常便捷。可以对web站点进行漏洞扫描、设置代理、设...
02月18日25 views评论检测工具
漏洞扫描
IDA server集成以及App控制启动、停止和配置端口
主要内容:ida server集成到手机系统adbd进程中添加启动、停止ida server的逻辑代码开发ida server控制App实现控制ida server停止、启动、端口修改1.ida se...
02月11日13 views评论buf
ida
Confluence 内存马解析
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
01月31日31 views评论confluence
内存马
僵木蠕查杀工具大全
Sality家族Sality病毒分析与查杀查杀工具下载(http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=32793)-+-+-+-...
01月26日安全工具14 views评论thread
卡巴斯基
挂钩Sleep函数绕过BeaocnEye
为什么要挂钩Sleep函数？因为杀软不是一直在扫描内存，所以我们可以在Cobalt Strike的睡眠期间进行堆栈加密来避免杀软扫到我们的恶意载荷。先来看效果:如下这是我们loader程序，我们运行起...
01月14日19 views评论sizeof
thread
Thread Pointer/ID Register in AArch64
Thread Pointer/ID Register in AArch64 Problem What is MRS? So how it worked And what it is acce...
01月04日安全博客19 views评论thread
tls