黑客技术归档 - 第59页共179页

免杀工具之Shellcode内存加载器

免杀工具之Shellcode内存加载器,免杀的方式多种多样,例如分离免杀、通过反射等方式,但其本质其实是一种特征码免杀技术,首先我们要知道特征码查杀恶意病毒是运用程序中某一段或几段64字节以下的代码作为判别程序病毒的主要依据

Scrummage 终极开源情报和威胁追踪框架,Scrumage 是一个开源情报工具，它集中了强大而简单的开源情报网站的搜索功能,暗网搜索,区块链搜索,Ebay搜索,泄漏查找,恶意软件滥用搜索,Twitter搜索,Tor Whois搜索,威胁人群搜索

枚举域名|用户|成员|计算机|特定组|域策略,在这篇博文中，我们将介绍使用本机 Windows/活动目录函数执行的 AD 枚举技术。使用这些功能的主要原因是在组织网络中保持隐身，以避免被蓝队成员发现,您在组织的 AD 中保持隐身的次数越多，利用更多资源的可能性就越大。

CVE-2021-42278 exp|AD域服务提权漏洞,Active Directory 域服务特权提升漏洞,要扫描域控制器，请使用该-scan选项。使用-dc-host选项提供DC 的主机名。如果您无法解析主机名，您还可以提供 DC 的 IP -dc-ip

arsenal 快速启动黑客工具并自动加载渗透测试命令,在 arsenal 中，您可以搜索一个命令，选择一个命令，它会直接在您的终端中预填充,出现很多供你选择的命令,你只需要填写必要的参数即可,无需再输入很长的一串命令,系统会自动帮助你填充好