fuzzlists：渗透测试和漏洞赏金Tips列表集合
fuzzlists ：渗透测试和漏洞赏金有用的列表集合-内容发现、有效负载、变量、沙盒转义等地址：https://github.com/nu11pointer/fuzzlists...
admin
【思路详解】国外蓝队是如何进行应急响应分析的？
TS符就不直接在公众号上说太多了，师傅直发，可以去朋友圈看效果，属蛇、虎、猴、猪的兄弟，可以整一个，大事化小，小事化了买手作产品，送精品安全学习资源，有需要联系教父微信，购买后拉群...
BlackCat 针对未修补的 Microsoft Exchange 服务器
微软警告称，BlackCat 勒索软件团队正在利用未修补的 Exchange 服务器漏洞来获取对目标网络的访问权限。获得入口点后，攻击者迅速采取行动收集有关受感染机器的信息，然后...
文明获取 | 一款专为高价值系统设计的后渗透工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！项目介绍XPost是一款专为高价值系统定制的红队攻防人员后...
在 Web 页面中查找 XSS 【附6,911个XSS poyload 】
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...
使用 Web 消息和 JavaScript URL 的 DOM XSS
目的利用 DOM XSS 漏洞，在漏洞利用服务器上构建调用 print（） 函数的 HTML 页面。 我的目标是在各种网络安全主题中为您提供价值，并成为您扩展专业知识或成为有抱负的...
RegStrike 持久性攻击 .reg免杀有效负载生成器
它简单、直观、轻量级且无依赖性。.reg 有效负载的主要目的是使用各种技术（包括与 UAC 绕过技术的结合）添加持久性。它还能够搞乱其他一些注册表设置。尽管 .reg 文件基本上是...
这里有偷窃者，那里有偷窃者，到处都有偷窃者！
介 绍 ✦ Introduction 信息窃取程序由网络犯罪分子积极分发，用于收集凭据，然后在暗网上出售或用于后续网络攻击。其中一些可以通过按月订阅模式获得，从而吸引新手网络犯罪分...
PhonyC2：揭示MuddyWater的新恶意命令和控制框架
1. 摘要Deep Instinct的威胁研究团队已经确定了一个新的C2(命令与控制)框架，C2框架是定制的，持续开发的，至少从2021年起就被MuddyWater集团使用，该框架...