当前标签：安全分析

无文件攻击——宏病毒制作

bonelee 2022-05-18 14:20 阅读:4565 评论:0 推荐:0

nebula - 权力的游戏中的人物关系

bonelee 2022-05-18 11:14 阅读:678 评论:0 推荐:0

内存完整性理解——当启用“内存完整性”时，程序由核心隔离创建的hypervisor保护的容器中运行，这将使恶意软件几乎不可能篡改代码完整性检查并访问Windows内核！就是虚拟化执行嘛！

bonelee 2022-05-16 13:14 阅读:26536 评论:0 推荐:0

工控系统安全 - 工控ISF(Industrial exploit Framework)是一个基于Python的类似msf的工控系统漏洞利用框架

bonelee 2022-05-15 17:54 阅读:1494 评论:0 推荐:0

Metasploit各版本对比

bonelee 2022-05-15 17:08 阅读:263 评论:0 推荐:0

渗透攻击代码共享站点 POC

bonelee 2022-05-15 16:58 阅读:102 评论:0 推荐:0

内存无文件攻击检测——Hunting In Memory，todo，待实践

bonelee 2022-05-11 15:57 阅读:277 评论:0 推荐:0

使用Cobalt Strike和Gargoyle绕过杀软的内存扫描——todo，待实践，包括一些链接文章

bonelee 2022-05-11 14:45 阅读:637 评论:0 推荐:0

ESET 无文件攻击检测——内存扫描+AMSI，没有想到，做得也很强

bonelee 2022-05-11 11:50 阅读:1202 评论:0 推荐:0

一文讲解API网关核心功能——就是nginx，无非加入了安全、流控、转换、版本控制等功能

bonelee 2022-05-09 20:30 阅读:1919 评论:0 推荐:0

metasploit MSFVenom 生成powershell paylod todo 无文件攻击 msiexec /quiet /qn /i shell.msi

bonelee 2022-05-06 20:59 阅读:798 评论:0 推荐:0

PSattack：一个渗透测试中使用的万能框架——还是有些过时啊，属于整合类工具，将其他好用的模块放到一起

bonelee 2022-05-06 16:52 阅读:162 评论:0 推荐:0

Window下常见的权限维持方式

bonelee 2022-05-06 16:31 阅读:93 评论:0 推荐:0

Window权限维持（五）：屏幕保护程序

bonelee 2022-05-06 16:30 阅读:175 评论:0 推荐:0

Window权限维持（三）：新服务

bonelee 2022-05-06 16:28 阅读:39 评论:0 推荐:0

Window权限维持（一）：注册表运行键

bonelee 2022-05-06 16:28 阅读:88 评论:0 推荐:0

Window权限维持（四）：快捷方式——poshc2、empire这些通过lnk的无文件攻击值得注意

bonelee 2022-05-06 16:24 阅读:265 评论:0 推荐:0

Powershell 提权框架-Powerup——平心而论，这个提权工具还是很好用的，看后面实战例子

bonelee 2022-05-06 09:59 阅读:1275 评论:0 推荐:0

Empire的基本使用和域渗透

bonelee 2022-05-05 17:57 阅读:888 评论:0 推荐:0

后渗透工具Empire使用教程

bonelee 2022-05-05 17:56 阅读:248 评论:0 推荐:0