操作

利用CobaltStrike捆绑后门的艺术

*本工具仅供技术分享、交流讨论，严禁用于非法用途 CobaltStrike（以下...

10 月前 0 0 3

浅谈内网端口转发

在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行...

10 月前 0 0 10

记一则勒索病毒的攻防案例

一、现场话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围...

10 月前 0 0 20

瞒天过海：某APT组织利用鱼叉邮件渗透多个行业窃取敏感数据

0×0 背景近日，深信服安全团队通过安全感知平台持续跟踪了一个以国内沿海电子制...

10 月前 0 0 8

梦里参加攻防演习活动的过程分享（上）

0×01前言随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也...

10 月前 0 0 3

挖洞经验 | 通过Shodan发现目标应用Marathon服务的RCE漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 12

邮箱账号反查电话号码可行性研究

前言前段时间国外的开源信息工作者分享了一篇技术贴，通过邮箱反查手机号，我们也在...

10 月前 0 0 18

Windows服务器主机加固分享

一、禁用Guest账户和无关账户 Guest账户为黑客入侵打开了方便之门，黑客使...

10 月前 0 0 9

冒充安恒信息对看雪论坛的一次定向钓鱼攻击

钓鱼攻击是网络犯罪团伙常用的一种手段，很多勒索病毒都曾使用邮件钓鱼的方式欺骗受害...

10 月前 0 0 8

虚假应用潜入TOP100：论恶意软件如何逃过检测

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径 Google play和...

10 月前 0 0 11

追踪影响数百万用户的Android广告软件开发人员

ESET研究人员在Google Play上发现了活跃一年的广告软件运营商。所涉及...

10 月前 0 0 5

挖洞经验 | 简单技巧绕过人机身份验证（Captcha）

今天分享的Writeup是作者在目标网站漏洞测试中发现的一种简单的人机身份验证（...

10 月前 0 0 105