sterben

关于远控木马你应该了解的知识点

远控木马这个词说起来总觉得很有年代感，作为一枚安全行业菜鸟，最初的启蒙就是分析各...

11 月前 0 0 5

将任意文本隐藏在音频视频图片和文本中的多种方式

在这篇文章中，你将学习到将任意文本隐藏到音频，图片，视频和文本中的多种方式。为了...

11 月前 0 0 15

CTF提高篇1-4周新手入门教程

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为...

11 月前 0 0 6

非常逼真的Office 365钓鱼工具包分析

在红队参与期间，我们经常会与使用Office 365的组织进行联系。而当前针对这...

11 月前 0 0 0

以某家用摄像头测评入手谈物联网智能家居安全

随着技术的发展、步入5G时代万物互联，物联网应用渗透到工作和生活的方方面面。智能...

11 月前 0 0 7

挖洞经验 | 劫持任意Paypal企业账户子账户实现未授权转账操作（$10K）

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 5

利用CobaltStrike捆绑后门的艺术

*本工具仅供技术分享、交流讨论，严禁用于非法用途 CobaltStrike（以下...

11 月前 0 0 4

浅谈内网端口转发

在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行...

11 月前 0 0 10

浅谈MSF渗透测试

在渗透过程中，MSF漏洞利用神器是不可或缺的。更何况它是一个免费的、可下载的框架...

11 月前 0 0 10

内网攻防备忘录

前言很早就想专门写一篇关于内网的文章，一直没有腾出空来，万万没想到，写下这篇文...

11 月前 0 0 14

HTTPS劫持研究

这篇文章描述了我们对哈萨克斯坦政府实施的电信级HTTPS劫持的分析。哈萨克斯坦...

11 月前 0 0 8

使用Google进行批量SQL注入扫描

0×01：简介在使用GoogleHack进行SQL注入点查询时，手工的方法一般...

11 月前 0 0 29