标签： 渗透测试

滥用Windows库文件以实现持久性,使用DCShadow创建持久性,发现Windows GDI缺陷,远程收集服务帐户凭据,JSP Shell使用Mimikatz,绕过AppLocker自定义规则,滥用Windows库文件以实现持久性

ATT&CK手册,本手册仅作为信息安全技术竞技与基于此模型进行防御使用

EvilPDF 将木马文件隐藏嵌入PDF文档中

Shodanfy.py使用Shodan获取任何IP的端口,漏洞信息,banner

劫持cmd命令/参数混淆中的路径遍历 Cmd Hijack