大家好，我是 零日情报局。本文首发于公众号 零日情报局，微信ID：lingriqingbaoju。 2020年Q1即将过去，错失抗疫良机、美股10天4熔断之后，美国还有一件可被黑客触发的重大政治焦虑，那就...

内网渗透-免杀抓取windows hash同步滚动：开前言内网渗透时，获得主机管理员权限后，通常会抓取用户的明文密码或hash，进行pth攻击。大部分情况会遇到防护软件，常规抓取方法失效，因此需要对防...

内网渗透-域环境权限维持同步滚动：开前言在进入内网进行渗透横向过程中，有时候会遇到域环境。学习整理下域环境中权限维持相关的技术。本次实验环境：windows server 2012 x64（域控）win7 x64...

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。目标机system权限，安装了360，准备获取密码。mimikatz的exe,powershell版（可上github下载）网上版本已经被360已及各种杀软杀的死死...

概述DDG Mining Botnet 是一个活跃已久的挖矿僵尸网络，其主要的盈利方式是挖 XMR。从 2019.11 月份至今，我们的 Botnet 跟踪系统监控到 DDG Mining Botnet 一直在频繁跟新，其版本号和对应的更...

今天为大家介绍在kali linux 2020系统中cuckoo软件及沙箱的安装、配置和使用方法。 主操作系统：kali linux 2020 cockoo版本：2.0.7 虚拟化软件：virtualbox 6.1 虚拟系统：windows...

【全球动态】1.推特透明度尝试未获法院支持 透露政府监控请求危害国家安全6年前推特（Twitter ）起诉美国政府，要求详细说明公司收到的监控请求。不过本周五美国联邦法院做出裁定，支持政府方观...

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...

前言最近在学习代码审计，就想着拿个CMS来练练手，然后选择了MetInfo5.3.19，来一次完整的代码审计，并把审计的思路都写下来。审计过程把可能存在漏洞但做了防护的地方也分析了，所以篇幅比较长...

根据白帽黑客GreenTheOnly的说法，特斯拉忘记从以前使用的信息娱乐系统和自动驾驶仪硬件中擦除客户的个人信息，这一发现是在格林找到并从Ebay购买了四个二手特斯拉组件后才进行的。“星期日的坏...