标签： 黑客技术

iscsicpl bypassUAC UAC绕过 0day,iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day,iscsiexe.dll,iscsicpl.exe

卡巴斯基对APT ToddyCat的分析,揭露攻击欧洲和亚洲知名实体的未知​​ APT 攻击者,我们称之为“武士后门”(Samurai backdoor)和“忍者特洛伊木马”(Ninja Trojan)。关于这个威胁参与者的信息我们仍然知之甚少

CobaltStrike 流量分析与入侵检测,常见的检测方式有基于内存和基于流量两种，本文从流量角度出发，通过抓包、解包来分析 c2 与 beacon 间的通信过程，并尝试从中提取流量特征转化为 ids 检测规则,在整个 tcp/ip 模型中依然存在蛛丝马迹

ysuserial Java反序列化漏洞验证利用工具,本项目为 ysoserial[su18]专版,取名为ysuserial ,在原项目ysoserial基础上魔改而来,基础链版本的覆盖,利用链的扩充和丰富,内存马,防御绕过,MSF/CS 上线