免杀工具之Shellcode内存加载器,免杀的方式多种多样,例如分离免杀、通过反射等方式,但其本质其实是一种特征码免杀技术,首先我们要知道特征码查杀恶意病毒是运用程序中某一段或几段64字节以下的代码作为判别程序病毒的主要依据
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
免杀工具之Shellcode内存加载器,免杀的方式多种多样,例如分离免杀、通过反射等方式,但其本质其实是一种特征码免杀技术,首先我们要知道特征码查杀恶意病毒是运用程序中某一段或几段64字节以下的代码作为判别程序病毒的主要依据
Read moreScrummage 终极开源情报和威胁追踪框架,Scrumage 是一个开源情报工具,它集中了强大而简单的开源情报网站的搜索功能,暗网搜索,区块链搜索,Ebay搜索,泄漏查找,恶意软件滥用搜索,Twitter搜索,Tor Whois搜索,威胁人群搜索
Read moreNetsparker破解版6.2.1.33642 cracked,一句话,可以扫Log4Shell漏洞(CVE-2021-44228)[Log4j rce],添加了OWASP API Top 10 分类和报告模板,将默认忽略的参数比较更改为不区分大小写
Read more枚举域名|用户|成员|计算机|特定组|域策略,在这篇博文中,我们将介绍使用本机 Windows/活动目录函数执行的 AD 枚举技术。使用这些功能的主要原因是在组织网络中保持隐身,以避免被蓝队成员发现,您在组织的 AD 中保持隐身的次数越多,利用更多资源的可能性就越大。
Read moreCVE-2021-42278 exp|AD域服务提权漏洞,Active Directory 域服务特权提升漏洞,要扫描域控制器,请使用该-scan选项。使用-dc-host选项提供DC 的主机名。如果您无法解析主机名,您还可以提供 DC 的 IP -dc-ip
Read more