sterben

手把手教你编写一个简单的PHP模块形态的后门

看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久...

10 月前 0 0 13

如何利用神经网络和Python生成指定模式的密码

今天给大家介绍的是Github上一个名叫PyMLProjects的项目，这个项目...

10 月前 0 0 20

如何将简单的Shell转换成为完全交互式的TTY

作为一名渗透测试人员，最令人激动的莫过于netcat为我们反弹回了一个shell...

10 月前 0 0 10

如何把Photoshop改造成远程控制工具（RAT）来利用

作者在本文中通过对Photoshop远程连接功能的改造利用，最终实现了对开启远程...

10 月前 0 0 6

披着羊皮的狼：攻击者如何利用漏洞以特定图标伪装可执行文件

这个漏洞背后的图标显示bug可以深溯到Windows图像处理代码，其允许攻击者“...

10 月前 0 0 7

免杀之安卓渗透

这么好玩的事怎么能少了我呢，所以就只在内网测试了一下，结果这工具还真不错，360...

10 月前 0 0 6

这回不定位女友了：火车票上的星号暗藏玄机？！

前言随着网络的发展，现在人手一部手机，大家别误会啊，我不是在定位女友了（前文回...

10 月前 0 0 10

浅谈Web渗透测试中的信息收集

下面一张图比较详细的介绍了渗透测试中的信息收集，看过许多 freebuf 大牛写...

10 月前 0 0 16

关于弱密码摄像头被入侵实验

前不久，央视曝光大量摄像头存在弱密码被黑客入侵后，信息叫卖的情况，为了学习研究弱...

10 月前 0 0 1

我们要在任何可能的地方测试XSS漏洞

在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各...

10 月前 0 0 15

【技术分享】看我如何对Apache进行模糊测试并挖到了一个价值1500刀的漏洞

介绍在之前的一篇文章中，我详细地描述了如何使用American Fuzzy L...

10 月前 0 0 6

【技术分享】数据库连接池信息泄露引起的主机沦陷实战记录

本篇实战文档主要是跟大家交流分享学习一份因为一个由于“xml配置文件”的信息泄露...

10 月前 0 0 10