【工具】哥斯拉免杀 过360、火绒、微软 XlByPassGodzilla已发布！
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍 XlByPassGodzilla是对哥斯拉...
admin
近期值得关注的IOC（2024-08-06）
2024-08-06 情报共享域名static-aliyun-docx.oss-cn-hangzhou.aliyuncs.com38to.oss-cn-hangzhou.aliyu...
Windows系统Webshell提权姿势大盘点：横向移动的利器
在渗透测试和攻防演练中，获取Webshell之后的一大关键目标就是提权，也就是获取目标系统的更高权限，例如SYSTEM权限。这对于进一步控制系统、窃取敏感数据或进行横向攻击至关重要...
.NET 一款hvv实战中免杀的WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
哥斯拉PHP webshell 全版本免杀(附下载连接)
点击上方“蓝字”，关注更多精彩前言推出一款phpwebshell免杀样本（连接密码和昨天发的不一样，目的是为了密钥随机化），欢迎师傅们进行测试和提出建议或意见。day2免杀马下载地...
PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)已发现在野攻击！
2024年6月6日，奇安信CERT监测到官方修复PHP CGI Windows平台特定语系(简体中文936/繁体中文950/日文932)远程代码执行漏洞(CVE-2024-4577...
.NET 一个绕过WebShell解析策略的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET 一款基于WMI实现的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
蓝队分析必备工具-BlueTeamTools
BlueTeamTools 简介hvv即将开始，推荐一款蓝队分析必备工具 BlueTeamTools，支持内存马反编译分析、代码格式化、资产测绘、解密webshell流量、解密sh...