sterben

对反恶意软件扫描接口的学习与思考

前几天受到某位红队大佬指点了一波amsi接口限制powershell脚本的问题,...

11 月前 0 0 6

如何攻击Java Web应用

越来越多的企业采用Java语言构建企业Web应用程序，基于Java主流的框架和技...

11 月前 0 0 14

我的powershell免杀之路

Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用...

11 月前 0 0 4

利用windows版本差异绕过沙箱查毒

本文所采用技术，仅用来实现自定义功能，适用场景仅为授权的测试中进行权限维持或为个...

11 月前 0 0 4

密码爆破之验证码的识别

通常对网站进行测试时找到后台地址后就想爆破一下，但是因为验证码的原因不能进行爆破...

11 月前 0 0 14

如何快速构建内部钓鱼平台

钓鱼邮件是一种比较常见的网络攻击手法，很多企业都深受其扰，稍有不慎将会导致数据被...

11 月前 0 0 10

干货|攻击溯源的排查范围

文章来源：LemonSec 前言在系统被入侵后，需要迅速梳理出黑客的攻击路径，...

11 月前 0 0 9

常见web中间件拿shell

1.weblogic 后台页面：（http为7001，https为7002） G...

11 月前 0 0 0

浅谈关于二维码的钓鱼思路

文章来源：酒仙桥六号部队前段时间看到了关于二维码劫持的几篇文，认真研究了一下，...

11 月前 0 0 41

一次渗透测试

0x00 前言这次渗透测试是从一个CVE开始的，从CVE到内网然后到域控！手法...

11 月前 0 0 8

实战渗透-从敏感文件泄露到Getshell

日常挖EDUSRC的思路,欢迎各位大佬指点或补充~ 目标站点如下: 是一个大型仪...

11 月前 0 0 18

使用Metasploit的内置端口扫描程序发现开放端口

我们将介绍的第一种扫描类型是TCP扫描，也称为TCP连接。这种类型的扫描利用系统...

11 月前 0 0 10