小小猫钓小小鱼

摘要： 转载：https://www.freebuf.com/vuls/236934.html 一、概述 工业控制软件规模不断扩大、复杂性不断提高，工业控制系统自身的漏洞和攻击面日益增大，本文针对一款工控软件的dll劫持漏洞进行权限提升的研究。 二、环境准备 a)工控组态软件：紫金桥监控组态软件 V6.5（ 阅读全文

摘要： 转载：https://www.freebuf.com/articles/database/239835.html Impost3r是一款针对Linux平台的密码管理工具，该工具采用C语言开发，可以帮助广大研究人员在渗透测试的过程中，从目标Linux主机中获取各类密码（ssh、su、sudo）。 此工 阅读全文