如何在远程系统执行程序

序言在我们获得用户名口令后，尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试。目标远程登陆目标主机执行测试程序测试环境远程主机：ip：192.168.40.137  用户名：test…

 Ms08067安全实验室 2020-05-18 18:23:17

20,410 1 3

shellcode加密过杀软

前言 致谢Slyon表哥，谢谢表哥一直愿意教我这个垃圾。前提准备环境准备：Windows7 32 位系统Shellcode 使用 kali linux Metasploit 生成 shellcodeW…

 清水Samny 2020-01-02 9:58:12

14,485 1 3

安全之红蓝对抗简介

什么是红蓝对抗在军事领域，演习是专指军队进行大规模的实兵演习，演习中通常分为红军、蓝军，演习多以红军守、蓝军进攻为主。类似于军事领域的红蓝军对抗，网络安全中，红蓝军对抗则是一方扮演黑客（蓝军），一方扮…

 he1m4n6a@163.com 2019-06-12 10:33:17

28,390 1 8

Sqlmap初体验，渗透拿到网站用户名密码

前期准备：拿到目标网站时，要先进行信息收集，目的是为了扩大目标范围。可以看一下有哪些“C段”（即同网段不同IP），有哪些二级域名“旁站”（即同服务器的不同站点），这些都是你不可忽略的潜在目标。武器：御…

 w0rth1 2019-03-29 11:09:00

18,028 1 18

【干货】高级持续渗透第八季-demo即是远控

本季是《高级持续渗透-第七季demo的成长》的延续。点击文末左下方“阅读原文”可阅读第七季正文。https://www.secpulse.com/archives/94612.html在第一季关于后门…

 Micropoor 2019-01-07 16:00:21

97,860 1 61

PHP运行时漏洞检测

0x00 前言这片博文将简单的介绍Fate0编写的 PHP 运行时漏洞检测系统prvd的检测逻辑， 以及该系统在实际测试中的效果。0x01 基本知识在这里我们先介绍几个常用的词语：1.source数据…

 小米SRC 2018-12-28 17:00:29

12,316 1 10

安全小课堂第120期【国内SRC漏洞挖掘经验和自用技巧】

国内企业近年来越来越注意企业自身安全，也都开始逐步建立自己的安全应急响应中心平台。由于各家厂商情况不一和白帽子水准层次不齐，因此目前国内厂商和白帽子都还有一定的进步空间。2015年-2017年三年整，…

 京东SRC 2018-12-04 13:48:27

10,730 1 13

剑影系列之八——硬件下的WiFi安全测试

大家好，我是剑影(Jianying)，这是我的第八篇原创文章。距离我上一次发表文章的时间渐渐的过去了四个月左右了，时间过的真快呀，当前我这段时间在学前端的同时也接触了一些硬件，从小很喜欢硬件，但现在才…

 HtM 2018-11-19 16:24:47

12,412 1 116

Wfuzz基本功

爆破文件、目录wfuzz本身自带字典：.├── Injections │   ├── All_attack.txt │  &nbs…

 key 2018-11-16 15:30:14

12,098 1 7

Phishing credentials via Basic Authentication(phishery)利用测试

0x00前言phishery是一个简单的支持SSL的HTTP服务器，其主要目的是通过基本身份验证钓鱼获得目标的凭据。本文将要对其进行测试，介绍测试细节，分析实现原理，扩展用法。phishery地址：h…

 3gstudent 2018-10-26 16:24:17

16,089 0 22

免越狱虚拟定位外挂的调试小记与检测方案

前言    因为工作关系最近需要分析一款windows上的虚拟定位外挂给出一个检测方案，有趣之处在于这款外挂它既不需要苹果设备越狱又不需要安装APP就可以欺骗iOS APP的GPS…

 SecurityPub 2018-10-18 14:45:29

9,613 0 4

AntiVirus Evasion Tool(avet)测试分析

0x00 前言avet是一款用来绕过杀毒软件检测的工具，使用了多种不同的反病毒规避技术。分别入选blackhat ASIA 2017 arsnal、blackhat USA 2017 arsnal和b…

 3gstudent 2018-09-20 16:00:55

4,415 0 4