命令行

Kali Linux中的VEIL Framework绕过防病毒软件实验

在进行渗透测试的过程中，绕过反病毒产品一直是一个“令人头疼”的事情。今天，我们将...

10 月前 0 0 13

利用Windows one-liner获取反向Shell

本文内容非常有助于那些参加CTF的人，因为今天我们将讨论“Windows One...

10 月前 0 0 9

如何获得PowerShell命令的历史记录

0×00前言我在最近的学习过程中，发现PowerShell的命令的历史记录有时...

10 月前 0 0 16

最全Linux应急响应技巧

概述 Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows...

10 月前 0 0 13

Kali Linux 2019.4 英文版汉化并解决中文乱码方法

1.更换阿里源 vim /etc/apt/sources.list #阿里云 d...

10 月前 0 0 9

挖洞经验 | AirDoS攻击能远程让附近的iPhone或iPad设备无法使用

如果你一走进某个房间就能让里面的所有iPhone或iPad设备无法使用，会怎么样...

10 月前 0 0 4

杀软对抗：利用图床匿名上传恶意PE文件

涉及到的知识点：捆绑 PE分离思路源于渗透测试当中图片马原理。今天要说的不是...

10 月前 0 0 6

由垃圾邮件投递的白加黑远控木马分析

前言上一周，捕获到一个最新攻击的诱饵文件，通过分析后发现：诱饵文件由垃圾邮件...

10 月前 0 0 11

从CTF比赛真题中学习压缩包伪加密与图片隐写术【文中工具已打包】

先讲个笑话，刚刚打完MAR DASCTF明御攻防赛，一如往常，很轻松便拿到了两个...

10 月前 0 0 9

PHP代码执行集锦

前言代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟P...

10 月前 0 0 13

从云服务器 SSRF 漏洞到接管你的阿里云控制台

0x00 前言本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用 ...

10 月前 0 0 10

简单实用远控小工具Todesk

前言之前写过anydesk远控，然后在一次测试中，在客户那边看到一个远控软件–...

10 月前 0 0 8