纸飞机0x01 前言北京时间4月13日凌晨，安全研究人员Rajvardhan Agarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在...
zfj-zfj0x00 前言由于杀软的规则在不断更新 所以很多之前的过杀软方法基本上都不行了 而且随着php7逐渐扩张 assert马也将被淘汰 所以本文将提出几种免杀...
在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、路由、Weblogic...)是众多红队人员头疼的问题。 Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
0x01 修改注册表方式修改成记录明文密码reg add HKLMSYSTEMCurrentControlSetControlSecurityProvid...
weblogicScanWeblogic一键漏洞扫描检测工具，提供一键poc检测，收录几乎全部weblogic历史漏洞。提供一键poc检测，收录几乎全部w...
0x01 背景介绍随着物联网、工业智能制造、大数据、云平台等网络技术的不断发展，各个系统领域被发现的安全威胁越来越多。病毒入侵、数据窃取、网络攻击等安全事...
0x01 前言在进行渗透测试中为避免入侵行为被发现，攻击者总是会通过各种方式来隐藏自己，比如：隐藏自己的真实IP、清除系统日志、删除上传的工具、隐藏后门文...
纸飞机安全漏洞复现-VMware vCenter Server远程代码执行漏洞复现 CVE-2021-21972
# 有时候需要对比文本的时候发现找不到合适的对比工具时、给各位推荐一款文本对比工具"BeyondComparePortable"# 功能介绍使用Beyon...
2020年8月23日晚间，宝塔官方紧急推送安全更新，修复了一处在7.4.2版本中的高危漏洞，攻击者可利用此漏洞越权访问数据库，甚至获取服务器权限
HW期间,各大厂商的waf不断,在静态查杀、流量通信等方面对webshell进行拦截，众红队急需一款优秀的权限管理工具
在渗透测试过程中，Windows日志往往会记录系统上的敏感操作，如添加用户，远程登录执行等。 对于一次完整的渗透测试，通常会选择对Windows日志进行清除和绕过，而对于防御者来说，了解常用的绕过方法也有助于更好的保护自己的系统。 所以本文将要介绍常见的Windows日志清除与绕过方法，分享经验，帮助大家。
FProbe是一款HTTP/HTTPS服务器快速探测工具，广大研究人员只需要给FProbe提供一个域名或子域名列表，它就可以帮助我们探测目标域名后台运行的是HTTP服务器还是HTTPS服务器了。
Go语言实现MSF免杀上线、思路可转换自己生成马进行绕过免杀！