搜索精彩内容
包含"open dh file"的全部内容
渗透测试 | VulnHub-Breach2.0实战 – 作者:Setup
—————— 昨日回顾 —————— 红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则...
路由器固件编译入门 – 作者:潇潇落木
0x01环境准备1、本次使用开源的OPENWRT源码进行编译，OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统，拥有强大的网络组件和扩展性，常常被用于工控设备、电话、小型机器人、智能家居、...
远控免杀从入门到实践之白名单（113个）总结篇 – 作者:Tide重剑无锋
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...
使用Miasm分析Shellcode – 作者:周大涛
Shellcode是一个有趣的东西，我一直想使用miasm来学习很久了（因为几年前我在SSTIC上看到了第一次演讲），现在，我终于可以在这个新冠的夜晚里学习了。 Linux Shellcode 让我们从Linux sh...
一次weblogic命令执行利用dnslog进行利用 – 作者:Jdicsp
遇到一个weblogic站点：访问常见的几个路径看是否存在：/console/login/LoginForm.jsp/uddiexplorer/SearchPublicRegistries.jsp/wls-wsat/CoordinatorPortType/_async/AsyncResponseService运...
# 开源POC框架学习1-Kunpeng篇 – 作者:zmf963
开源POC框架学习1-Kunpeng篇开源POC框架学习1-Kunpeng篇1. 概述2. 编译3. 使用方法4. 使用例子5. 项目的目录结构6. web/api.go7. plugin部分代码7.1. 如何实现一个插件7.2. 插件的调用部分如何...
Mimikatz的18种免杀姿势及防御策略 – 作者:Tide重剑无锋
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...
流量分析的瑞士军刀：Zeek – 作者:dongne
Zeek (Bro) 是一款大名鼎鼎的开源网络安全分析工具。通过 Zeek 可以监测网络流量中的可疑活动，通过 Zeek 的脚本可以实现灵活的分析功能，可是实现多种协议的开相机用的分析。本文主要是将 Zeek...
技术讨论 | 看我如何制造漏洞绕过安全软件来加入自启动 – 作者:hijacking
不让我注入进程撒？加服务启动你拦截我撒？来，看我用另类方法'注入'加入自启动。 PS：本文仅用于技术讨论，严禁用于任何非法用途，违者后果自负。 众所周知，某卫士对启动这一块做的比较严格。...
“8220”挖矿木马入侵服务器挖矿，组建“海啸”僵尸网络，可发起DDoS攻击 – 作者:腾讯电脑管家
一、背景腾讯安全威胁情报中心检测到“8220”挖矿木马变种攻击。“8220”挖矿团伙擅长利用WebLogic、JBoss反序列化漏洞，Redis、Hadoop未授权访问漏洞等Web漏洞攻击服务器挖矿。近期我们发现该...
