CVE-2024-38193 POC afd.sys提权漏洞,在 Windows 驱动程序afd.sys中发现了一个严重的释放后使用漏洞，此漏洞的 CVSS 评分为 7.8，对 Windows 系统构成重大威胁，可能允许攻击者提升权限并执行任意代码。
Read more
作者： 雨苁
别认输,因为没人希望你赢
LazyDork ：在线谷歌黑客工具
LazyDork ：在线谷歌黑客工具,Lazy Dork Generator,使用Google hacking语法在线快速搜索敏感信息。Google Dorking利用 Google 搜索引擎的高级搜索语法，查找互联网中可能存在的敏感信息、漏洞、配置错误或者隐私泄露的技术
Read more
如何使用 MSSQL CLR 程序集绕过 EDR
如何使用 MSSQL CLR 程序集绕过 EDR,前几天，我处理了一起涉及 MSSQL 数据库的勒索事件，该数据库可能逃避了 EDR 检测。黑客能够使用这个弱密码登录数据库，并注入他的 Cobalt Strike shellcode，从而完全控制 MSSQL Server。
Read more
eCapture（旁观者）：基于eBPF技术实现SSL/TLS明文捕获/抓包
eCapture（旁观者）：基于eBPF技术实现SSL/TLS明文捕获/抓包,eCapture使用eBPF Uprobe/Traffic Control技术，实现各种用户空间/内核空间的数据捕获，无需改动原程序。无需CA证书
Read more
NimShellCodeLoader Windows平台shellcode免杀加载器
NimShellCodeLoader Windows平台shellcode免杀加载器,Nim编写Windows平台shellcode免杀加载器,快速生成免杀可执行文件.免杀，bypassav，免杀框架，nim，shellcode
Read more