标签： 黑客技术

ZipExec从密码保护zip执行exe以绕过EDR的独特技术,后被 base64 编码成一个在磁盘上重建的字符串。然后将此编码字符串加载到 JScript 文件中，该文件在执行时会在磁盘上重建受密码保护的 zip 文件并执行它

Office文档中宏代码执行和AV规避方法|bypass,在准备 VBS AV Evasion Stream/Video 时，我正在研究 Office 宏代码执行方法和杀毒软件绕过技术,通过 WscriptShell 对象和 Exec 方法执行 OS 命令

以色列研究人员破解了特拉维夫市3500多个WiFi网络,我如何破解特拉维夫 70% 的 Wifi 网络（来自 5,000 个收集的 WiFi 样本）,使用PMKID,Atom 的技术是无客户端的，这使得实时捕获用户登录信息和用户连接到网络的需求完全过时

CVE-2021-22205|GitLab CE/EE远程代码执行漏洞 rce exp,在 GitLab CE/EE 中发现了一个影响从 11.9 开始的所有版本的问题。GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行