项目简介语言C# .NET Framework V4.8功能File Manager (可显示图片, 可SearchFile)虚拟终端数据库注册表监控截图系统信息项目描述一句话木马一句话木马是在渗透测...
Java内存马注入工具
JundeadShell一个可以复活的Java内存马Usage1.先根据环境修改配置文件配置文件位置在: agent_starter.jar内部config目录下# 目标url 域名推荐配置为127....
2023年十大渗透测试工具
渗透测试员,有时也称为道德黑客或红队黑客,是一个令人兴奋的网络安全职业,但随着市场需求的增长和竞争的不断加剧,渗透测试的职业门槛在不断提高,而熟练掌握热门渗透测试工具,已经成为渗透测试职业的必备技能。...
聊聊那些红队攻击中的奇技淫巧
前言你不必做一个无所不能的英雄人物 01 strace的妙用 假设一个攻击场景: 你的入口机器是一台Linux,并且发现所处C段大部分为Linux,此时也提权至root了,对于其他网段而言,你必须跨出...
战时必备|7款WebShell扫描检测查杀工具
webshell是一种可以在web服务器上执行后台脚本或者命令的后门,黑客通过入侵网站上传webshell后获得服务器的执行操作权限,比如执行系统命令、窃取用户数据、删除web页面、修改主页等,其危害...
攻防演练场景中面临的常见加密威胁-SSH隧道工具sish
一、工具介绍 sish是一个开源的反向代理工具,通过在公共的端点和本地运行的服务器之间建立一个安全的ssh通道。该工具的功能是将内网端口暴露在公网上。该工具部署在公网中,本地无需安装,无需注册,支持转...
Hack Me Please靶机实战
靶机描述:Difficulty: EasyDescription: An easy box totally made for OSCP. No bruteforce is required.Aim: ...
美国关基组织机构遭 Netscaler ADC 0day 漏洞利用攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国政府提醒称,威胁行动者利用0day RCE 漏洞 (CVE-2023-3519)攻击美国关键基础设施行业机构的网络。该漏洞位于 Net...
没有资源的攻防演练靠什么做救命稻草?(对抗篇)
一个人的蓝队......真是无奈。一句话:尽一切可能限制攻击队获得操作系统管理员权限。攻防演练是人和人的对抗,攻心为上。攻防演练的时间是有限的,只要攻击队发现被拖住了,就会去寻找下一个更加容易得分的目...
第70篇:某银行外网打点到核心业务区红队评估项目复盘
Part1 前言 大家好,我是ABC_123。前一阵子都在写APT技战术分析的文章,好久没写红队评估方面的文章了,本期分享一篇ABC_123曾经做过的针对一家银行的红队评估项目,...
攻防演练中一些心得总结(蓝队视角)
一. 监测攻防演练开始前,要对监测设备的告警规则进行调优。僵尸、木马、蠕虫、C2远控类告警可以直接忽略挖矿病毒类告警视情况而定,如果时间充裕可以去处置重点关注web层面的攻击,如SQL注入,命令执行、...
Hunter资产测绘平台的图形化工具
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
80