记一次有点抽象的渗透经历

0x01 获取webshell在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎打开之前用…

 蚁景网安实验室 2025-01-22 13:32:08

25,502 1 4

浅谈内联钩取原理与实现

前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现以下几种情况时，导入函数是不会存储在导入地址表中的。延迟加载：当导入函数还没调用时，导入函…

 蚁景网安实验室 2025-01-20 17:56:40

24,118 0 0

浅谈进程隐藏技术

前言在之前几篇文章已经学习了解了几种钩取的方法● 浅谈调试模式钩取● 浅谈热补丁● 浅谈内联钩取原理与实现● 导入地址表钩取技术这篇文章就利用钩取方式完成进程隐藏的效果。…

 蚁景网安实验室 2025-01-15 16:10:38

12,882 0 1

利用子域的System权限通往父域

前言最近翻阅笔记发现一篇文章提到通过子域的System权限可以突破获取到父域权限，本文将对此技术进行尝试复现研究。利用分析环境信息：子域：187、sub.cs.org父域：197、cs.org首先通过…

 蚁景网安实验室 2024-12-31 14:46:17

11,162 0 0

【实战】文件加密器进行逆向

前言实战可以大大提高自己，学习技术的目的就是能够在实战中运用。本次实战与实际息息相关，该软件具有加密某文件的功能。界面还挺好看的，功能很简单，输入文件和PIN(4位）进加解密。这是被加密的文件需要将其…

 蚁景网安实验室 2024-12-31 14:35:41

10,919 0 0

Kernel Stack栈溢出攻击及保护绕过

前言本文介绍Linux内核的栈溢出攻击，和内核一些保护的绕过手法，通过一道内核题及其变体从浅入深一步步走进kernel世界。QWB_2018_core题目分析start.shqemu-system-x…

 蚁景网安实验室 2024-12-26 18:42:01

11,784 0 0

深度学习后门攻击分析与实现（二）

前言在本系列的第一部分中，我们已经掌握了深度学习中的后门攻击的特点以及基础的攻击方式，现在我们在第二部分中首先来学习深度学习后门攻击在传统网络空间安全中的应用。然后再来分析与实现一些颇具特点的深度学习…

 蚁景网安实验室 2024-12-26 18:38:40

9,974 0 0

深度学习后门攻击分析与实现（一）

在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备中植入未经授权的访问点，从而绕过正常的身份验证机制，获得对系统的隐蔽访问权限。这种“后门”允许攻击者在不被检测的情况下进…

 蚁景网安实验室 2024-12-26 18:33:48

10,734 0 0

逆向分析Office VBS宏类型文档

该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(Visual Basic forApplications)编写的宏代码脚本，当运行Office文档时，便可以执行各种命令。…

 蚁景网安实验室 2024-12-24 13:37:41

9,531 0 0

CPython逆向实战分析

Python代码转换为C代码的时候，将会大大增加框架代码量。基础教程 | Cython 官方文档中文版(gitbooks.io)1、正向py->c先有正向，再有逆向pip instal…

 蚁景网安实验室 2024-12-17 17:57:11

8,297 0 0

Linux kernel 堆溢出利用方法（三）

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path（虽然在高版本内核已经不可用了但ctf比赛还是比较常用…

 蚁景网安实验室 2024-12-17 17:10:19

7,916 0 0

实战！一次平平无奇内网渗透记录

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2023-06-13 14:15:20

34,227 0 3

实战！记一次超简单渗透过程笔记

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2023-05-31 17:53:51

21,569 0 3

实战|记一次校内站点的渗透测试

‍作者：John来源：https://xz.aliyun.com/t/12391前言这次渗透的对象是一个校内的获奖提交申报平台。不知道什么原因，这个站点未接入深信服waf，所以这次渗透过程异常轻松。0…

 hackctf 2023-05-23 14:13:31

18,166 0 2

实战|记两起挖矿木马排查

溯源 fdl 的机器2021年5月17日下午，发现有人爆破我服务器的口令。查了下是 fdl 的，联系他询问情况。登录上去看到有个用户 127.0.0.1登录的，一看就知道是映射到公网被人登录…

 hackctf 2023-04-27 14:20:50

20,662 0 5