文末获取 | 一款替代SNETCracker支持多协议弱口令爆破工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍 week-passwd是一款支持多种协议的...
admin
WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）
继上篇文章，我们发现使用Adobe打开PDF可导致电脑被远程控制，而现在使用WPS的用户也面临同样的问题，赶紧一起来看下。WPS-PDF注入此方式由于无需利用漏洞，无需伪装，正常P...
【含源码】滥用VEH绕过杀软加载shellcode上线CobaltStrike
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 通过滥用矢量异常处理 （VEH） 来绕过...
【免杀】单文件一键击溃火绒进程
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 在攻防演练中，我们会遇到目标机器上装有火绒杀...
免杀工具 SysWhispers3WinHttp（3月22日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
疑似东南亚国家背景的OceanLotus组织针对中国海事机构的网络钓鱼攻击活动分析
海莲花组织以南海的法律制度等为话题的攻击活动分析 2024-11-11, APT组织：海莲花, AI评估：10分(APT报告) 我们近期捕获了OceanLotus（海莲...
【文末获取】还在为upx可解压发愁？UPX-Patcher让upx -d变得不可能!
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 当我们通过upx压缩文件时，它有一个致命的...
【重大更新】无需白加黑 单文件一键击溃360核晶
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 自上次发布通过白加黑的方式来击溃360核晶...
【CobaltStrike】OneCS 4.9 20241101 更新（汉化+CrossC2 适配+大量优化 ）
免责声明锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接...
【免杀】R3用户层一键击溃360+核晶
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 在攻防演练中，我们会遇到目标机器上装有360安全卫士并且开启核...