域前置技术和C2隐藏

点击蓝字关注我们域前置介绍域前置又译为域名幌子，是一种隐藏连接真实端点来规避互联网审查的技术。在应用层上运作时，域前置使用户能通过HTTPS连接到被屏蔽的服务，而表面上像在与另一个完全不同的站点通信。…

 dingjiacan@antvsion.com 2022-11-10 14:49:08

14,298 0 0

实战回忆录从webshell开始突破边界

点击蓝色关注我们正文某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。详情添加监听，生成木马文件更改应用程序名称隐藏上线。修改休眠时间为10秒查看主机名whoam…

 dingjiacan@antvsion.com 2022-06-28 11:11:04

10,734 0 1

细说渗透江湖之披荆斩棘

这是 酒仙桥六号部队 的第 40 篇文章。全文共计2824个字，预计阅读时长10分钟。前言说来话长, 在一个月黑风高的晚上，突然接到一个渗透任务，貌似还挺急，在客户充分授…

 酒仙桥六号部队 2020-09-29 15:23:23

10,592 1 15

从Fastjson绕WAF到打穿网闸

这是 酒仙桥六号部队 的第 29 篇文章。全文共计2160个字，预计阅读时长8分钟。前言记述一次授权测试中对某企业进行测试。PS：渗透过程中的任何敏感信息均已做…

 酒仙桥六号部队 2020-08-28 10:29:11

11,668 0 6

RMI 利用分析

这是 酒仙桥六号部队 的第 7 篇文章。全文共计4888个字，预计阅读时长14分钟。前提了解01JNDIJNDI(Java Naming and Directo…

 酒仙桥六号部队 2020-08-05 14:52:53

7,691 1 6

Linux应急响应与分析

硬盘克隆dd if=/dev/zero of=/dev/sda bs=4k    擦除硬盘dd if=/dev/sda of=/root/image  &nbs…

 al0ne 2018-11-29 17:00:10

12,933 1 17

CVE-2018-9581分析：安卓RSSI广播敏感信息泄露漏洞

概要安卓操作系统的系统广播会暴露WiFi信号强度信息（RSSI）。设别上的所有应用都可以在没有额外权限的情况下获取WiFi信号强度信息。恶意应用可以用这些信息进行室内定位以定位和追踪用户。同样地，底层…

 ang010ela 2018-11-21 16:30:22

11,814 0 15

基于Chorme headless的xss检测实践

01 起因扫描器不能满足需求，phantomjs不支持html5标签。所以自己查阅资料和api，写了一个基于chrome headless xss扫描插件。总体思路来自于：fridayy的基于phan…

 逢魔安全实验室 2018-07-12 17:00:30

8,838 1 7

【脉搏译文系列】渗透师指南之Responder

概述：Responder是对渗透测试工作者来说一个很棒的工具，如果客户端/目标无法通过DNS域名解析，则会回退到LLMNR（在Windows Vista中引入）和NBT-NS进行解析。如果我们的Res…

 瓦都剋 2017-11-07 14:14:02

18,185 1 11