进程注入过火绒/defender
进程注入常见进程注入方式如APC注入等会被最新版火绒拦截，BOF内存加载效果可能会好些，分享一个最新可用的注入方式。使用先将载荷混淆下，生成config.dat文件，放在C:Use...
admin
WhiteShadowv2.1更新，批量白加黑免杀如何实现零编译导出表劫持
白影白影（WhiteShadow） 是一款白加黑免杀自动化生成工具，集成了目标扫描、DLL 导出表劫持（EAT Patch）、Shellcode 混淆载荷生成与批量部署能力，可一键...
美国、英国和澳大利亚因勒索软件关联对俄罗斯网络公司实施制裁
新型 ShadowRay 攻击将 Ray 集群转化为加密矿机一个名为 "ShadowRay 2.0" 的全球活动利用一个旧的代码执行漏洞劫持了已暴露的 Ray 集群，将其变成了一个...
对外开放端口服务遭APT攻击？三禁止原则+精准检测手法，筑牢安全防线！
一、背景与风险聚焦近年来，针对对外开放端口服务的APT攻击频繁发生，攻击者常通过写入恶意文件、启动非法进程、窃取系统敏感信息（如history、shadow）等手段渗透内网。为应对...
全网首发「Shadow」企业级攻防靶场上线：在真实内网战场，磨砺你的暗刃！
🌑 为什么选择Shadow靶场？七大核心战场✅ 智能信息收集✅ 外网立体打点✅ 无痕横向渗透✅ 高阶规避艺术✅ 域控终极之战✅ 基础设施爆破✅ 混合云渗透企业级复杂架构🛡️ 谁需要...
T1003.008 - 操作系统凭证转储：/etc/passwd、/etc/master.passwd和/etc/shadow
Atomic Red Team™是一个映射到MITRE ATT&CK®框架的测试库。安全团队可以使用Atomic Red Team快速、可移植和可重复地测试他们的环境。本文...
超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国；|警惕！黑客出租可完全控制 macOS 系统的恶意软件
超1.4万台Fortinet设备长期被黑客入侵，约1100台位于中国；Fortinet发布警告称，攻击者利用部分已知漏洞获取了目标设备的只读权限，即使受害者更新系统修复漏洞，该权限...
超过300万台未加密的邮件服务器暴露
目前，超过300万台未启用TLS加密的POP3和IMAP邮件服务器暴露在互联网上，容易受到网络嗅探攻击。IMAP和POP3是访问邮件服务器上邮件的两种方式。IMAP适用于从多个设备...
国外：一周网络安全态势回顾之第80期
以下是本周回顾：大众汽车数据泄露《明镜周刊》报道称，由于大众子公司Cariad的AWS存储实例保护不当，大约80万辆大众电动汽车的位置信息在网上泄露了数月。泄露的数据可能与司机有关...
【网络安全安全管理入门必知必会】应急响应之服务器入侵排查，零基础入门到精通，收藏这篇就够了
前言这是龙哥给粉丝盆友们整理的应急响应阶段第3篇。喜欢的朋友们，记得给龙哥点赞支持和收藏一下，关注我，学习黑客技术。1. 应急响应应急响应通常是在当服务器被黑客入侵后，我们需要对入...