内存取证 入侵调查 Breach Investigation,初步证据收集,内存分析,yara恶意软件扫描,使用“FTKImager”来分析磁盘映像,ClamAV扫描,浏览器插件分析,后渗透利用分析,未知恶意软件分析,unpy2exe.py反编译pyc
Read more
分类： 技能树
MemProcFS-Analyzer 内存自动取证分析工具
MemProcFS-Analyzer 内存自动取证分析工具，MemProcFS-Analyzer.ps1 是一个 PowerShell 脚本，用于简化 MemProcFS 的使用并优化内存分析工作流程。DFIR 的 Windows 内存转储的自动取证分析工具。
Read more
文件上传绕过之后缀名绕过 File Upload Bypass
文件上传绕过之后缀名绕过FileUploadBypass,黑名单绕过,白名单绕过,使用随机大写,%20,%00,.php2,.php3,.php4,.php5,.php6,.php7,.phps,.phps,.pht,.phtm,.phtml,.pgif,.phar
Read more
oscp cheat sheet | oscp备忘单 OffSec专业认证资源清单
oscp cheat sheet | oscp备忘单 OffSec专业认证资源清单,Offensive Security Certified Professional,信息收集,渗透测试,密码攻击,逆向工程,漏洞利用,后渗透,CVE,payloads,密码字典
Read more
JWT渗透测试技巧合集 JSON Web Token pentest
JWT渗透测试技巧合集 JSON Web Token pentest,JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等
Read more