记一次Emotet木马处理案例

0x00、前言用户的安全意识相对薄弱，面对来历不明的链接和附件，容易被诱导从而遭受木马的入侵。在日常使用过程中，有时电脑中病毒后会遇到木马查杀不掉的情况，应该是如何处理呢？下面分享一个Emotet木马…

 Bypass007 17小时前

2,355 0 0

AMSI对抗

最近跟着L.N.师傅的星球专题学习了一下AMSI Bypass相关的内容，收获颇丰，。背景AMSI（Antimalware Scan Interface）即反恶意软件扫描接口，是微软推出的安全模块。A…

 白袍 1天前

4,922 0 0

Java调试修改小技巧

在分析各种漏洞的时候，环境搭建总是非常麻烦，利用docker+远程调试可以很快得到一个分析环境，本文介绍了Java远程调试各类组件的一些技巧和方法。1. jar包远程调试以冰蝎为例，新建一个Java项…

 白袍 1天前

4,372 0 0

Advanced Windows TaskScheduler Playbook–Part Ⅰ | 高级攻防07

本文约7000字，阅读约需13分钟。这个系列是关于Windows计划任务中一些更为本质化的使用，初步估计大概四章。相比于工具文档或技术文章，我更倾向于将这几篇文章作为传统安全研究的思维笔记，一方面阐述…

 酒仙桥六号部队 2天前

5,136 0 27

海豚命令执行复现

概述想复现命令执行的漏洞，情不知所起，来漏洞库看看。就这个哥们了。开始下载安装。安装安装效果图前台后台验证点击进去发现，命令执行，，，还是tp5。不就是那个RCE吗。。来来，上个payload看效果。…

 TideSec 2天前

4,433 0 147

ellite sql注入

本地环境搭建：官网下载：http://www.elitecms.net/安装步骤：前台效果：后台效果：代码分析安装完以后，直接产看代码的文件，全局正则匹配select .*? where快速通读下代码…

 TideSec 2天前

4,331 0 0

实战 | 记一次简单的国外站点小练手

0x01 前言本文没什么技术含量，纯粹是无聊找国外的站点来练手，但是中途还是踩了点小坑，希望能帮到遇到同样问题的师傅吧。0x02 开局开局非常的EZ看到这懂得都懂了，weblogic漏洞一把梭Webl…

 HACK_Learn 3天前

3,861 0 0

实战 | 我是如何在Instagram中发现一个严重漏洞并从Facebook 获得49500美元赏金

大家好，我是来自印度的 20 岁的安全爱好者 Neeraj Sharma。Facebook Reels 是一种短视频。您也可以观看创作者选择在Facebook 上推荐的Instagram 公…

 HACK_Learn 7天前

4,949 0 1

MSF监听之加密流量下的后门上线

网安引领时代，弥天点亮未来   以下文章来源于弥天安全实验室 ，作者yunzui 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者…

 辞令_WhITECat 9天前

5,729 0 80

浅谈 Kubernetes 安全风险 Part.1

0x00 前言在上一篇文章中介绍了容器相关的风险，本文将目光集中在容器编排平台 K8s 上面，来简单的介绍一下关于 K8s 平台本身因为配置等因素从而造成的安全风险本文采用的环境是 Minikube …

 白帽100安全攻防实验室 13天前

6,267 0 0

记一次 Tomcat 部署 WAR 包拦截绕过的深究

项目遇到的好玩技巧0x01 前言在一次项目中进入 Tomcat 后台，但是部署 WAR 包的时候被拦截，从而引发的一些列源码审计0x02 分析过程在 filename 参数添加  …

 白帽100安全攻防实验室 13天前

4,628 0 0

一步步设计DBcrack数据库爆破 | 技术精选0136

本文约1200字，阅读约需4分钟。自己的设计动机，来自于一次内外渗透代理隧道扫描速度太慢。尝试超级弱口令等exe，发现.net版本不支持。同时也发现，部分exe无法运行。搜集了一下信息，发现很少有人分…

 酒仙桥六号部队 14天前

3,961 0 0

针对CVE-2021-3560 PolicyKit Linux权限提升的新攻击方法 | 高级攻防06

本文约7000字，阅读约需13分钟。PolicyKit CVE-2021-3560是PolicyKit没有正确的处理错误，导致在发送D-Bus信息后立刻关闭程序后，PolicyKit错误的认为信息的发…

 酒仙桥六号部队 14天前

5,349 0 0

DMARC：企业邮件信息泄漏应对之道

转自FreeBuf企业安全以电子邮件为潜在媒介的欺诈行为正快速且肆虐地发展，这会导致企业电子邮件泄密（Business Email Compromise，简称BEC）。BEC攻击主要针对商业、政府以及…

 Lemon 15天前

6,380 0 0

API安全接口安全设计

如何保证外网开放接口的安全性。使用加签名方式，防止数据篡改信息加密与密钥管理搭建OAuth2.0认证授权使用令牌方式搭建网关实现黑名单和白名单一、令牌方式搭建搭建API开放平台方案设计：1.第三方机构…

 Lemon 16天前

5,458 0 0