错误

【技术分享】10种常见的进程注入技术的总结

0x00 前言进程注入是一种广泛应用于恶意软件和无文件攻击中的逃避技术，这意味...

10 月前 0 0 13

【技术分享】PHP反序列化漏洞

0x00 序列化的作用（反）序列化给我们传递对象提供了一种简单的方法。 ser...

10 月前 0 0 0

【技术分享】实例演示如何科学的进行子域名收集

一、前言当我在HackerOne上寻找新的目标时，我总是会重点关注已解决漏洞数...

10 月前 0 0 14

【技术分享】将普通shell升级为全交互式终端

相信每一个渗透测试人员都明白那种美妙的感觉——netcat接收到反弹回来的反向s...

10 月前 0 0 10

修改Metasploit安卓Payload源码以实现持久化访问

Metasploit-Payload是广泛使用的安卓后门之一，然而无论是直接使用...

10 月前 0 0 9

如何通过一台电脑黑掉一个国家？

注释：此检测部分已经授权，其它部分存在争议，但非黑产行为，要买数据的勿扰。前言...

10 月前 0 0 13

Burp Suite扫描器漏洞扫描功能介绍及简单教程

众所周知，burpsuite是一款非常强大的渗透测试套件。其中包括但不限于各类渗...

10 月前 0 0 6

如何检测用USB创建并进行类似Stuxnet传播的隐蔽网络

如今，为了保证信息安全，很多公司和政府机构都建有通信隔离网，或在不同网络之间使用...

10 月前 0 0 5

爆破非默认Base64编码表

前言 Base64 算法可能是大家接触最多的算法吧，Base64 指定了一个编码...

10 月前 0 0 3

【技术分享】通向内网的另一条路：记一次无线渗透测试实战

某个深夜，洗漱完毕正要入睡时，邮件提醒“滴”的一声。深夜邮件到，一般意味着事情比...

10 月前 0 0 29

【Blackhat】详解Web缓存欺骗攻击

一、摘要 Web缓存欺骗（Web Cache Deception）是一种新的we...

10 月前 0 0 18

攻击者侵入系统后如何提升账户权限：提权技术详细分析

提权通常而言，恶意攻击者侵入到某个系统最初往往只能获取到一个普通权限的账户。但...

10 月前 0 0 14