0x01 Nessus介绍Nessus10.1.0发布于2022年1月31日,此次更新支持MAC系统并且更新了外观和带有列表视图的调试报告。0x02 Nessus详情新特性以下是Nessus10.1....
从svchost.exe中导出RDP凭据 获取明文密码
前言 在进程内存中对svchost.exe进行字符串搜索,显示了通过RDP连接到系统的明文密码。现在大多数Windows不启用wdigest,想从内存中找到文本凭据很难 更何况还是明文这个密码存在于s...
一款可全平台运行的浏览器数据导出解密工具
免责声明:此工具仅限于安全研究,用户承担因使用此工具而导致的所有法律和相关责任!作者不承担任何法律责任!介绍HackBrowserData 是一个浏览器数据(密码 | 历史记录 | Cookie | ...
分享 | 艰难的mimikatz源码编译免杀 Windows Defender
✎ 阅读须知乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
技术干货 | 攻击者使用Windows后台智能传输服务
https://www.fireeye.com/blog/threat-research/2021/03/attacker-use-of-windows-background-intelligent-...
Syslog类型Connector安装配置-ArcSight实战系列之四
上篇介绍了ESM安装和配置,本篇介绍Syslog类型Connector安装配置,开始采集日志和配置UseCase了,好鸡冻。Syslog是大多数设备对外发送日志采用的通讯协议,ArcSightConn...
Hash传递(PtH)的多种姿势
前言 这篇文章建立在已经打入内网且获取到hash的基础上 所以这里不纠结 什么方式获取hash 什么方式提权平常的hash传递先列出三个常见的hash传递且不过多说明PSEXECmsf6 > u...
HTTP协议栈远程代码执行漏洞(CVE-2022-21907)复现
0x00 漏洞概述 HTTP协议堆栈中存在远程代码执行漏洞,由于HTTP协议栈(HTTP.sys)中的HTTP Trailer Support功能存在边界错误可导致缓冲...
干货分享 | 老树开新花之shellcode_launcher免杀Windows Defender
✎ 阅读须知乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
windows内核之Null指针解引用(四)
0x00 前言 Windows内核系列: windows内核之栈溢出(一) windows内核之任意地址写入(二) windows内核之UAF(三) ## 0x01漏洞原理 解引用: 测试示例源码 ...
非华为电脑安装华为电脑管家分析
本文为看雪论坛精华文章看雪论坛作者ID:shinratensei近期有使用手机投屏的需求,用过几个小工具感觉效果不是很理想,所以想着着手分析下。1分析环境软件版本 :11.1.6.31 (PCMana...
Razer Windows外设驱动安全漏洞已波及SteelSeries
更多全球网络安全资讯尽在邑安全几天前,安全研究人员 jonhat 曝光了存在于 Razer Synapse 软件中的一个零日漏洞,或被攻击者用于在本机获得 SYSTEM 级别的管理员账户权限。极端情况...
149