sterben

实战Teensy烧录渗透测试U盘

在2014年美国黑帽大会上，柏林SRLabs的安全研究人员JakobLell和独...

10 月前 0 0 8

【技术分享】Powershell Empire 绕过AV实现远控

1. 前言谁都喜欢框架。无论对于是平时出于各种目的游走在网页和服务器中的黑客，...

10 月前 0 0 16

过期链接劫持的利用方法探讨（附工具）

简单说来，过期链接劫持（BLH）的情况一般发生在当一个目标链接指向过期域名或网站...

10 月前 0 0 4

【技术分享】一种深度隐蔽的域后门方式

前言在域网络中留隐蔽性高的后门一直是很多人追求的目标。今天分享一种基于域内对象...

10 月前 0 0 17

利用Msf辅助模块检测和渗透Mysql

Metasploit在安全界简称msf，而不是网上的一个也叫msf的Misfit...

10 月前 0 0 18

打造一款1kb大马并且处理D盾以及安全狗拦截与查杀

在之前sky666提到了关于大马被waf拦的问题，我决定手动去过一下bypass...

10 月前 0 0 16

各大SRC中的CSRF技巧

CSRF（Cross-site request forgery），中文名称：跨站...

10 月前 0 0 9

反击黑客之对网站攻击者的IP追踪

ip追踪是一件比较难实现的，因为我只有一个ip，而且在没有任何技术支持下对该ip...

10 月前 0 0 11

全方位绕过软WAF攻略

0×00 前言现在软waf较为多，就在今年夏天苦逼挖洞的日子里经常遇到360主...

10 月前 0 0 4

【技术分享】Office DDE多种利用方式已公开

TL;DR 打开outlook客户端查看邮件及office文档时，千万要注意，不...

10 月前 0 0 4

开源漏洞管理工具DefectDojo（二）使用指南：基本使用

安全服务工作中，漏洞的跟踪管理，应该是让大多数安全服务人员都头疼的事。业务系统少...

10 月前 0 0 7

【技术分享】node.js + postgres 从注入到Getshell

前言（最近你们可能会看到我发很多陈年漏洞的分析，其实这些漏洞刚出来我就想写，不...

10 月前 0 0 3