滥用快捷键进行初始访问和持久化
今天我们将讨论滥用.LNK快捷键作为实现初始访问和持久性的手段。01 基础宏指令宏是允许在 Microsoft Office 套件中实现任务自动化的功能。由于任务自动化的广泛应用和...
admin
你在漫游看世界，他们却在小窗口里窥视着你【上】
国庆假期期间，想必大家的朋友圈又是被各种出国游刷屏，巴厘岛潜水、普吉岛冲浪、印度尼西亚看bromo火山……对于一些没有机会出国旅行的朋友来说，通过浏览国际网站，也成为了他们了解世界...
CRTO | 主机持久化-已更新
本章主要介绍获得SYSTEM权限后的持久化技术，主要是Windows服务和WMI事件订阅1-概述在之前章节“主机持久化”中，主要说明如何在用户环境中获取持久化。但是，在提升主机上的...
.NET 一款支持8种方式维持权限的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
每周蓝军技术推送（2024.5.18-5.24）
Web安全DNSBomb：一种利用 DNS 查询和响应的新型脉冲 DoS 攻击https://lixiang521.com/publication/oakland24-2/本地存储...
第77篇：美国APT入侵西北工业大学使用的5款远控后门揭秘
Part1 前言 大家好，我是ABC_123。在几个月前，我反复研读国家计算机病毒应急处理中心的多篇报告及360安全公司发布的各种关于该事件的报道，再结合国外对于美国APT研究报...
每周蓝军技术推送（2024.3.2-3.8）
Web安全泄露 ObjRefs 以利用 HTTP .NET Remotinghttps://code-white.com/blog/leaking-objrefs-to-explo...
SQLAlchemy 2.0.26 发布，Python ORM 框架
2023 大语言模型技术报告.pdf SQLAlchemy 2.0.26 现已发布。 SQLAlchemy 是一个 Python 的 SQL 工具包以及数据库对象映射 (ORM) 框架。它包含整套企业...
只会fscan？如何学习内网渗透？
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent...