在kali linux下进行渗透测试时，我们会用到不同环境，在不同环境中启动不同工具，Cobalt Strike是一个很牛逼的远控型渗透测试工具结合社会工程学可以发挥难以想想的效果。前几天kali 系统升级直...

0x00 前言前些天看大佬写的 APT攻击解析|如何布置鱼竿鱼钩鱼饵，看到CHAOS这个工具便想自己测试一番。0x01 简介CHAOS 是一款用golang编写的Windows远控程序，它可以生成payload和远程控制Window...

RSA 2018大会最精彩的两天已经过去了，透过大会纷繁绚烂的展示和纷至沓来的大咖主题演讲，已经呈现出了值得行业关注的趋势和方向，360企业安全副总裁左英男分享了他对于RSAC2018的观察和思考。4...

在人类的不懈努力下，AI 越来越像人，连犯的错误都像。过去几年中，被喻为“新电力”的人工智能已经走出科幻小说，成为新一代”网红“。这里称其“网红”，并不是想贬低那些钻研数十载的 AI 科...

在这篇文章中，我们将看看如何才能完成特定物联网设备的固件模拟。固件模拟可以用于许多不同的目的，例如更好地分析固件，进行开发，执行远程调试等。通过这种技术，您可以模拟最初想在不同架构...

0x00 背景看了Hiwin师傅发的《Z-Blog两处Getshell分析(附EXP)(CVE-2018-8893、CVE-2018-9169、CVE-2018-9153)》的文章，我也分析了下GetShell的方法，漏洞的利用和Hiwin师傅的不大一样https://x...

一、公司招商银行，是中国第一家完全由企业法人持股的股份制商业银行，简称招行，成于1987年4月8日，由香港招商局集团有限公司创办，是中国内地规模第六大的银行、香港中资金融股的八行五保之一...

PS：本项目仅用于测试、学习使用，不得用于其他非法目的。本项目是一款基于 Flask 应用框架的在线漏洞扫描系统，同时集成了渗透测试常用的端口扫描、子域名爆破等功能，后端漏洞扫描采用的是知...

2018年4月下旬，美国著名IT杂志CRN评选出今年RSA会议上发布的20个最新最热门的安全产品。 2018年RSA安全盛会开幕，全球550多家安全厂商都在这个舞台上使出浑身解数争抢“C位”，欲以全新的产...

神州网云信息技术（江苏）有限公司是目前国内领先的从事高级威胁检测和威胁情报技术应用的网络安全公司。公司核心团队具有10年以上的高级威胁监测领域经验，核心人员从2007年至今独立发现多起影...