快速开发恶意软件且绕过90%的杀毒软件,没有人一开始就很优秀，我们都曾经是初学者,我们将要开发的二进制文件会将一个 shellcode 注入到目标系统上运行的远程进程中,使用aes256加密 Shellcode,隐藏函数调用,进程注入
Read more
分类： 黑客技术
APISandbox 基于Docker的API漏洞靶场
APISandbox 基于Docker的API漏洞靶场,目前有以下几个API漏洞场景靶场：4A认证系统下的API平行越权,API缓存投毒,一个使用GraphQL的留言板以及经典API漏洞,WSDL泄露API越权进后台Getshell,API Gateway配置问题
Read more
log4j rce漏洞扫描器metasploit模块
log4j rce漏洞扫描器metasploit模块,用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞扫描工具,CVE-2021-44228-log4jVulnScanner-metasploit
Read more
免杀工具之Shellcode内存加载器
免杀工具之Shellcode内存加载器,免杀的方式多种多样,例如分离免杀、通过反射等方式,但其本质其实是一种特征码免杀技术,首先我们要知道特征码查杀恶意病毒是运用程序中某一段或几段64字节以下的代码作为判别程序病毒的主要依据
Read more
Scrummage 终极开源情报和威胁追踪框架
Scrummage 终极开源情报和威胁追踪框架,Scrumage 是一个开源情报工具，它集中了强大而简单的开源情报网站的搜索功能,暗网搜索,区块链搜索,Ebay搜索,泄漏查找,恶意软件滥用搜索,Twitter搜索,Tor Whois搜索,威胁人群搜索
Read more