操作

域名资产收集整理实践篇

本文是信安之路wiki平台第68篇文章之前一位学员分享了一个关于自动化挖洞的方法...

10 月前 0 0 35

实战记录之曲线救国

记录一次实战稍曲折拿下目标站点的过程。前期摸点IIS7.0+ASP.NET的组合...

10 月前 0 0 1

ArkUI-X案例解析

目前，已经有按照方案完成整体改造的4个Sample作为完整案例。应用描述链接...

10 月前 0 0 13

公司内网渗透实战：从弱口令打到生产环境

原创作者：kyrieew，转载自FreeBuf.COM最近领导让测试如果有人拿到...

10 月前 0 0 7

在一次渗透中学会编写Tamper脚本

拿到这个网站，通过对比查询，我们发现闭合参数 finsh 时，查询出的内容更多经...

10 月前 0 0 9

ASCII码-shellcode的技巧

网上已经有成熟的工具了，所以就简单记录一下工具怎么用吧https://githu...

10 月前 0 0 14

APT攻击:模拟一次网络战过程

鱼竿：基于golang语言的CHAOS远程后门(作者是巴西的开源爱好者) ht...

10 月前 0 0 18

利用.MF后缀文件猥琐绕过火绒杀毒测试

由于火绒杀毒软件非常“良心”，在国内就是一股清流，逐渐拥有了一大批用户。最近在...

10 月前 0 0 10

利用msfvenom与metasploit入侵windows

利用msfvenom生成木马配置metasploit监听端口上线目标主机：w...

10 月前 0 0 3

微软拒绝修复蓝屏死机漏洞硬件专家公布 PoC 利用码

译文声明本文是翻译文章，文章原作者，文章来源：https://www.blee...

10 月前 0 0 4

漏洞导致Windows系统崩溃，硬件专家公布PoC利用码

Bitdefender 公司的研究员 Marius Tivadar 在 GitH...

10 月前 0 0 9

端口转发流量操控工具总结

运用情景：在 Web 安全渗透测试经常会面临的一个问题，同时也是 Web 服务...

10 月前 0 0 11