无需 cmd.exe 实现任意命令和外部 EXE 文件执行
绕过安全防护机制以实现隐蔽的命令执行，是关键的攻击策略之一。传统方式往往依赖 cmd.exe 来执行命令，但这种方式极易被现代安全产品检测和拦截，风险较高。为解决这一问题，Shar...
admin
图像隐写Bypass 执行命令绕过安全防护
随着安全厂商不断提升其产品的检测能力，对.NET程序集在内存中的加载特征、文件头信息、函数调用路径等行为的识别愈发精准。这使得任何带有明显.NET特征的攻击载荷往往还未执行便被拦截...
工具推荐：Sylas数据库连接利用工具
1 项目地址：https://github.com/Ryze-T/Sylas2 工具截图：3 支持数据类型有MSSQLOraclePostgresql4 更新日志：Postgre...
WebShell 再进化：无需 cmd.exe 实现任意命令执行
在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行是关键策略之一。传统的命令执行方式，如调用 cmd.exe，常常被现代安全产品识别和拦截。为应对这一挑战，Sharp4WebC...
WebShell 对抗，规避 w3wp 进程树监测，绕过 cmd.exe 执行系统命令
在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...
WebShell 对抗进化，规避w3wp进程树监测，黑屏之下绕过 cmd.exe
在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...
WebShell 对抗进化，规避w3wp进程树监测，黑屏之下绕过 cmd.exe 调用链静默执行
在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...
工具推荐 | MSSQL多功能集合命令执行利用工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍一款针对Microsoft SQL Server的...
使用无问AI辅助创作漏洞防护PPT（文末有福利）
攻防世界，你攻我防，防不胜防。这不，这几天有个系统被通报了，客户怒不可遏，原因是开发人员的一个代码编写的原因，导致出现漏洞，这个，作为一名甲方，客户又让我给开发人员做个PPT，讲解...