sterben

【技术分享】使用CTS进行漏洞检测及原理浅析

团队介绍 360 Vulpecker团队隶属360信息安全部，致力于Androi...

10 月前 0 0 10

短小精干的Unix类后门Tiny shell的使用与分析

0×00. 简介 Tiny Shell 是一款开源的Unix类后门shell工具...

10 月前 0 0 2

Empire实战域渗透

0x01写在开始上一篇文章只是单纯的介绍了一些Empire的基本用法，但这么强...

10 月前 0 0 7

初探域渗透神器Empire

0x01奇怪的开始我趁手机不注意，把它自由落体了，好在屏幕没裂开，只不过是断触...

10 月前 0 0 10

CIA Vault7 系列后续：新工具“Elsa”可通过WiFi对用户进行定位

6月28日，维基解密发布了第十二款来自CIA的新工具—— ELSA 的说明文档。...

10 月前 0 0 10

【技术分享】CSRF 攻击场景分析与重现学习

学习概要通过本篇文档我们可以更为接近实战的去学习和了解什么是CSRF漏洞、CS...

10 月前 0 0 8

利用系统特性伪装成一个免密登陆后门

0×00. 引言这是一个使用到了一点小伎俩的后门，如果渗透进入一个系统并拿到r...

10 月前 0 0 4

【技术分享】从PhantomJS图片渲染中的XSS漏洞到SSRF/本地文件读取漏洞

一、前言最近我被邀请研究某个漏洞奖励项目，这个项目可以根据用户的输入生成一幅图...

10 月前 0 0 10

【技术分享】RDPInception：另类RDP攻击手段（附演示视频）

一、前言系统管理员经常使用远程桌面（Remote Desktop）来远程管理计...

10 月前 0 0 9

使用Python检测并绕过Web应用程序防火墙

Web应用防火墙通常会被部署在Web客户端与Web服务器之间，以过滤来自服务器的...

10 月前 0 0 5

挖洞经验|雅虎小企业服务平台Luminate身份认证漏洞

对内容管理系统的开发来说，一个重要和关键的步骤就是账户的身份认证实现。身份认证功...

10 月前 0 0 7

【技术分享】Android锁屏勒索APK分析

一、前言 5月12日，一场全球性互联网灾难悄然而至，一款名为WannaCRY的P...

10 月前 0 0 7