总结

如何创建Powershell持久隐蔽后门

用户开机后每次运行特定的快捷方式文件时触发一段恶意的powershell 代码，...

10 月前 0 0 6

【技术分享】通过BMP图像像素传输后门payload

在本文中，我将谈谈BMP文件，及如何使用位图文件传输数据或恶意软件有效载荷。通过...

10 月前 0 0 19

钓鱼邮件攻击中的猥琐技巧与策略

0×00 引言钓鱼邮件攻击是社会工程学攻击中的一种常见的手段，其目的是欺骗受害...

10 月前 0 0 4

【技术分享】iOS版微信处理GIF表情不当导致闪退分析

一、背景情况 5月17日起，在各个微信群中流传着一个天线宝宝的GIF表情。在i...

10 月前 0 0 10

透过F5获取服务器真实内网IP技巧

渗透测试过程中，经常会遇到目标服务器使用F5 LTM做负载均衡。如果能获取到目...

10 月前 0 0 8

我是如何轻松拿到Google $1337现金奖励的

一、发现过程时间回到5月8号的中午12点30分，饭后同事说新出的Jenkni...

10 月前 0 0 14

伪装在系统PAM配置文件中的同形异义字后门

0×00. 前言受到这篇文章启发，故有此文。目前主流的Linux发行版本都支...

10 月前 0 0 17

一个人的武林：渗透测试常规思路分析（一）

写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都...

10 月前 0 0 10

通过非数字和字符的方式实现PHP WebShell

话不多说，我们直奔主题！一般来说，我们所写的webshell通常都会包含数字或...

10 月前 0 0 13

短小精干的Unix类后门Tiny shell的使用与分析

0×00. 简介 Tiny Shell 是一款开源的Unix类后门shell工具...

10 月前 0 0 2

Empire实战域渗透

0x01写在开始上一篇文章只是单纯的介绍了一些Empire的基本用法，但这么强...

10 月前 0 0 7

初探域渗透神器Empire

0x01奇怪的开始我趁手机不注意，把它自由落体了，好在屏幕没裂开，只不过是断触...

10 月前 0 0 10