id

【Cobalt Strike】CDN隐匿

0x00 简介 CobaltStrike概述 Cobalt Strike是一款美...

10 月前 0 0 18

某CMS5.0版本渗透测试

打点信息收集阶段信息收集一波：查看robots.txt,网站CMS识别,wh...

10 月前 0 0 10

一次minerd肉鸡木马的排查思路

前言在日常使用Linux系统服务器时，如果系统安全维护方面做的不够规范和严谨，...

10 月前 0 0 16

msf提权简单利用

原理图先在被攻击机中上传小马文件，然后用菜刀连接被上传木马的机器上传大马文件...

10 月前 0 0 33

巧用Windows事件日志“隐藏”载荷

背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellco...

10 月前 0 0 16

记一次完整体系的攻防演练

前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传...

10 月前 0 0 27

【技术分享】实战volatility内存取证

前言： Volatility是一款非常强大的内存取证工具,它是由来自全世界的数百...

10 月前 0 0 20

如何使用Suborner创建隐形Windows账号

关于Suborner Suborner是一款功能强大的隐形账号生成工具，该工具可...

10 月前 0 0 12

应急响应思路分享

0x00 前言本次文章只用于技术讨论，学习，切勿用于非法用途，用于非法用途与本...

10 月前 0 0 8

Windows系统从权限维持角度进行应急响应

一、基本介绍红队攻击者在对目标进行渗透利用后通常都会进行权限维持，以达到持续利...

10 月前 0 0 12

一次SSH爆破攻击haiduc工具的应急响应

一、概述 2022年3月底，我安服团队在网络安全监测中发现某网络攻击组织利用SS...

10 月前 0 0 17

网络安全渗透之主机持久化

一、前言在我们获得初始会话之后，我们需要考虑如何让我们的访问持久化。原因很简...

10 月前 0 0 17