修改

奇淫技巧之Metasploit远程代码执行“冲击波”

最近在整理各种漏洞的利用技巧，我在Freebuf上每天都能获取很多干货，为了回馈...

10 月前 0 0 4

看我如何揪出远控背后的幕后黑手

0×01 前言写这篇文章时，这次的渗透已经完成一周多了，当时也没有想到会要写文...

10 月前 0 0 1

挖洞经验 | Facebook CDN系统中的文件下载漏洞

这篇Writeup分享的是Facebook CDN系统的文件下载漏洞，Faceb...

10 月前 0 0 6

Linux应急响应之工具篇

当企业被攻击者入侵，系统被挂暗链、内容遭到恶意篡改，服务器出现异常链接、卡顿等情...

10 月前 0 0 13

Metasploit Payload在Linux平台的免杀

目前，我认为在Linux防病毒方面做得比较好的安全厂商有Avast，Eset 和...

10 月前 0 0 14

Beef-XSS+Sunny-Ngrok实现内网穿透

Beef-XSS框架无疑是当今最强大的浏览器攻击框架，网络上也存在很多关于它的教...

10 月前 0 0 13

CVE-2019-9041: 从CSRF到Getshell漏洞分析

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 38

CHM木马的分析与利用

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 5

挖洞经验 | 劫持任意Paypal企业账户子账户实现未授权转账操作（$10K）

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 5

利用CobaltStrike捆绑后门的艺术

*本工具仅供技术分享、交流讨论，严禁用于非法用途 CobaltStrike（以下...

10 月前 0 0 3

记一则勒索病毒的攻防案例

一、现场话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围...

10 月前 0 0 20

瞒天过海：某APT组织利用鱼叉邮件渗透多个行业窃取敏感数据

0×0 背景近日，深信服安全团队通过安全感知平台持续跟踪了一个以国内沿海电子制...

10 月前 0 0 8