点击上方“蓝字”,关注更多精彩"我把黑客黑了"。这句话就是溯源的意思。溯源说白了就是反黑客,利用黑客留下的入侵痕迹进行回溯追踪。关于溯源的方法,实在是太多,我这里先介绍一下这个蚁剑RCE,以此漏洞进行...
Red-防溯源连接webshell
“ 出淤泥而层林尽染”01— 简述 去年看某一位师傅的文章的时候,然后总结下来,记了笔记,现在回头写文章的时候,想把链接找到,但是苦寻无果。那位师傅看到,若是侵权啥的,联系我,我立...
Kill webshell
“ 或许我从未喜欢过你,事实上,我讨厌你。” 最近想去hw了,投了简历,顺便找找相关的知识看一看,应急响应啊,溯源啊,这些,想到溯源我就纳闷了,以前弄bc,有过几次溯源经历,然鹅当时没截...
搜索实战分析某红队魔改哥斯拉Webshell
0x01 前言前两天从某次演习中拿到了一个webshell样本,该webshell通信未产生相关任何告警,因此该样本在免杀以及bypass相关waf和ids设备上是非常值得学习的,分析过程中不难发现其...
绕过杀软防护实战 | 通过数据库写入WebShell
本文由掌控安全学院 - 郑居中 投稿 0x1 开篇 记录一次比较有思考意义的国外渗透过程,通过外围打点渗透,成功获取到目标数据库的账号和密码,连接数据库后上传 WebShell 实现控...
AI网络安全工具箱 DeepSeekSelfTool 流量分析、JS代码审计、进程分析
0x00 前言 首个由DeepSeek独立开发的AI网络安全工具箱 首发公众号 知攻善防实验室 目前功能: 流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式...
PHP_webshell免杀03-过阿里云&长亭
0x00 前言几日不见,甚是想念,各位读者朋友们新年好!这两天确实忙,忙拜年,忙饺子等等,顾不上写文章。正好我这两天刚忙完,可以闲下来给大家更新了。如题,本期文章主要是向大家分享一段过阿里云以及长亭的...
XE组织已从信用卡盗刷转向利用零日漏洞。
Intezer和Solis Security的研究人员最近的一项调查揭示了XE组织近期行动的细节。XE组织至少从2013年开始活跃,是一个专注于信用卡盗刷和通过供应链攻击窃取密码的网络犯罪集团。Int...
外网渗透最后一步,内网渗透第一步——反弹Shell大全
概述 外网渗透的最后一步,内网渗透的第一步。 一般外网打点完成、Web 漏洞利用成功后,通常会在目标机上获得一个 Webshell,但是 Webshell 虽然能执行命令和管理文件,但毕竟不是真正的 ...
转载 | 实战|内网中vcenter集群攻击全程实录,学会你也行!
前言最近在做项目的时候,测到了一个部署在内网的存在漏洞的vCenter集群,这不巧了,正好最近在研究这vCenter、域这些集控类设备的打法,于是做了详细记录,有很多碰到的问题和解决办法,大佬勿喷哈哈...
PHP_webshell免杀03-过阿里云&长亭
0x00 前言几日不见,甚是想念,各位读者朋友们新年好!这两天确实忙,忙拜年,忙饺子等等,顾不上写文章。正好我这两天刚忙完,可以闲下来给大家更新了。如题,本期文章主要是向大家分享一段过阿里云以及长亭的...
AI网络安全工具箱 DeepSeekSelfTool
0x01 工具介绍 首个由DeepSeek独立开发的AI网络安全工具箱,首发公众号知攻善防实验室。目前功能:流量分析、JS代码审计、进程分析、HTTP转python、文本处理、正则表达式生成、WebS...
82