非常全面的基础AD基础渗透技能知识

lsh4ck 内网渗透 4年前 2,275 3

跳转这里

ATT&CK模型实践.html

lsh4ck apt攻击与防御系列 4年前 888 0

跳转这里查看完整版HTML

msf bypass AMSI

lsh4ck 渗透周边 4年前 490 0

更新最新msf的master主分支 lib/rex/下有诸多脚本 下载https://github.com/rapid7/rex-powershell并根据readme安装 发现https://git...

Meterpreter + PPID Spoofing — MSF的父进程PPID欺骗—Blending into the Target Environment

lsh4ck windows 我的杂类 4年前 582 0

父进程PPID欺骗 https://github.com/rapid7/metasploit-framework/pull/12736/files

NMAP学习设置和绕过防火墙规则！

lsh4ck 信息搜集 4年前 933 0

Firewall Bypass or Evasion, Timing & Performance, Miscellaneous Options 1:23 - Lab Setup 3:08 - ...

如何抓住一个技术“点”，来进行学习 4

lsh4ck 内网渗透 4年前 1,908 2

刘哥的文章总结扩充+实践，文章这边看 当你拿到某个"技术点", 或是遇到某个什么所谓的"技巧",甚至是工具 之后,该如何进一步展开学习思考? 如下： 这TM 到底是个什么东西? "正常情况下"它都被用...

泛微协同OA管理平台(e-cology)远程代码执行漏洞

lsh4ck exp 4年前 1,309 0

访问：weaver/bsh.servlet.BshServlet 执行：exec("whoami");

常见未授权访问漏洞总结

lsh4ck 信息搜集 4年前 1,214 0

关于基因密码及一些思考

lsh4ck 八字命理 4年前 400 4

第二集是我看的集锦 下面所有全集 官方全集： 1 2 3 4 看了视频不知诸位有何感想。 早些年我有过思考，这边视频几乎解释的非常完整清晰。 再重复加入一些我的思考与推断。 我们人如何才能永生？ DN...

应急检测脚本

lsh4ck 企业安全 4年前 740 0

当企业被攻击者入侵，系统被挂暗链、内容遭到恶意篡改，服务器出现异常链接、卡顿等情况时，需要进行紧急处理，使系统在最短时间内恢复正常。由于应急处理往往时间紧，所以尝试将应急中常见处理方法整合到脚本中，可...