CRTO | 主机持久化-已更新
本章主要介绍获得SYSTEM权限后的持久化技术，主要是Windows服务和WMI事件订阅1-概述在之前章节“主机持久化”中，主要说明如何在用户环境中获取持久化。但是，在提升主机上的...
admin
.NET 一款支持8种方式维持权限的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
每周蓝军技术推送（2024.5.18-5.24）
Web安全DNSBomb：一种利用 DNS 查询和响应的新型脉冲 DoS 攻击https://lixiang521.com/publication/oakland24-2/本地存储...
第77篇：美国APT入侵西北工业大学使用的5款远控后门揭秘
Part1 前言 大家好，我是ABC_123。在几个月前，我反复研读国家计算机病毒应急处理中心的多篇报告及360安全公司发布的各种关于该事件的报道，再结合国外对于美国APT研究报...
每周蓝军技术推送（2024.3.2-3.8）
Web安全泄露 ObjRefs 以利用 HTTP .NET Remotinghttps://code-white.com/blog/leaking-objrefs-to-explo...
SQLAlchemy 2.0.26 发布，Python ORM 框架
2023 大语言模型技术报告.pdf SQLAlchemy 2.0.26 现已发布。 SQLAlchemy 是一个 Python 的 SQL 工具包以及数据库对象映射 (ORM) 框架。它包含整套企业...
只会fscan？如何学习内网渗透？
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent...
FolkMQ "单线程"的消息中间件 v1.0.32
2023 大语言模型技术报告.pdf 简介 采用 “单线程” + “多路复用” + "内存运行" + "快照持久化" + "Broker 集群模式"（可选） 基于 Socket.D 网络应用协议 开发...
别再只会用fscan了，实战学习内网渗透！
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent...