Krueger 使用WDAC终止EDR进程,攻击者应用 WDAC 策略,可以使用远程管理权限完成,EDR 传感器就会面临风险。当在启动时应用策略时,EDR 传感器不再被允许运行,允许攻击者在不受 EDR 约束下运行
Read more
标签： 黑客工具
DetSql burpsuite插件|快速探测可能存在SQL注入的请求
DetSql burpsuite插件|快速探测可能存在SQL注入的请求，基于 BurpSuite Java 插件 API 开发的 SQL 注入探测插件，快速从 http 流量中筛选出可能存在 SQL 注入的请求，在尽可能减少拦截的情况下提高 SQL 注入测试效率。
Read more
eCapture（旁观者）：基于eBPF技术实现SSL/TLS明文捕获/抓包
eCapture（旁观者）：基于eBPF技术实现SSL/TLS明文捕获/抓包,eCapture使用eBPF Uprobe/Traffic Control技术，实现各种用户空间/内核空间的数据捕获，无需改动原程序。无需CA证书
Read more
NimShellCodeLoader Windows平台shellcode免杀加载器
NimShellCodeLoader Windows平台shellcode免杀加载器,Nim编写Windows平台shellcode免杀加载器,快速生成免杀可执行文件.免杀，bypassav，免杀框架，nim，shellcode
Read more
testnet 资产管理系统 侦察|扫描|信息收集|网络空间搜索
testnet 资产管理系统 侦察|扫描|信息收集|网络空间搜索，TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务，构建详细的资产信息库。 该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析
Read more