- Linux Restricted Shell绕过技巧总结
-
zusheng
2018-11-15 - 如今网络安全行业越来越规范，我们还想直接获取到未限制的shell是件很困难的事情，系统运维人员一般都会给Linux shell加上一些限制来防止入侵，通常会阻止运行某些特定的命令。
- 跨越次元的攻击？连虚拟机都不安全了
- Karunesh91 2018-11-14
- VirtualBox出了个0day，原因居然是惹得黑客不高兴了。
- 疑似Group 123 APT团伙利用HWP软件未公开漏洞的定向攻击分析
-
360天眼实验室
2018-11-13 - 2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。
- 使用presentationhost.exe绕过AppLocker白名单限制
- secist 2018-11-12
- Presentationhost.exe是一个内置的Windows可执行文件，用于运行XAML浏览器应用程序。在多个AppLocker白名单绕过列表中，Presentationhost.exe都位列其中。
- Linux系统在互联网中面临的安全威胁分析报告
- 安恒风暴中心 2018-11-09
- Linux系统作为主流5大操作系统之一，目前在服务器市场占有率超过80%。随着云计算与IoT的发展，Linux作为物联网领域的主流底层操作系统，所涉及的应用场景将呈几何级增加。
- 初探伪装在Office宏里的反弹Shell
- si1ence 2018-11-09
- 通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。
- Linux下的Rootkit驻留技术分析
-
alphalab
2018-11-07
- 针对Linux设备的恶意软件（以下称为rootkit）通常需要长期驻留于目标操作系统以达到获利目的，所以如何实现驻留也是Linux rootkit作者的重点考虑内容之一
- 如何检测并移除WMI持久化后门？
- secist 2018-11-05
- 本文回顾了一些用于查看和移除WMI事件订阅的PowerShell命令，这些命令在实际测试当中都非常的有用，与君分享~
- 物联网设备固件分析之小试牛刀
-
scu-igroup
2018-11-02
- 在上一篇中，我们讨论了用脚本控制小米设备，这主要是从流量层面入手来进行的安全分析；在这一篇，主要从固件入手，分析固件的脆弱性。
- 老树开新花 | 利用Excel 4.0宏躲避杀软检测的攻击技术分析
-
360天眼实验室
2018-11-01
- 本文详细分析如何使用一些技巧隐藏Excel 4.0宏并配合执行一些经过特殊处理的ShellCode后，可以完美的躲避几乎所有杀毒软件的静态和动态查杀并执行任意恶意代码。
- 自动化反弹Shell防御技术
-
zhanghaoyil
2018-11-01
- 反弹Shell一般是外网渗透的最后一步，也是内网渗透的第一步。反弹Shell对服务器安全乃至内网安全的危害不必多说。
- 一键安装藏隐患，phpStudy批量入侵的分析与溯源
-
云鼎实验室
2018-10-31 - Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。
- 十种进程注入技术介绍：常见注入技术及趋势调查
- Covfefe 2018-10-30
- 在这篇文章中，我将会介绍十种在野发现的，在另一个程序的地址空间执行恶意代码的进程注入技术，并提供这些技术应用的截图，以便于逆向工程和恶意软件分析。
- 探寻Metasploit Payload模式背后的秘密
-
你会忘了我
2018-10-29
- 我第一次学习metasploit的时候，试用08067的漏洞来攻击一台windows xp获取一个meterpreter shell。那个时候几乎没怎么变过的使用reverse_tcp连接，这篇文章，我想和大家聊聊metasploit payload模式背后的秘密。
- ANDRAX：最新的Android智能手机上的渗透测试平台
- Alpha_h4ck 2018-10-26
- 今天给大家介绍一款专为Android智能手机设计的渗透测试平台，该工具名叫ANDRAX，它可以直接在原生Android系统上运行，它不仅能够跟常用Linux发行版相媲美，而且它的功能甚至比常见Linux发行版更加强大。
- 如何使用Windows Library文件进行持久化
- eridanus96 2018-10-26
- 本文将主要分析如何使用库文件来实现持久化，以及在搜索过程中需要查找的内容。
热门推荐
- 最新评论
- 亮了
- Loading...
-
《送书福利 | 我有书，你有故事吗？来自安全老兵的实战宝典》
Schur8 说: 最近正在这方面的学习，作者里面还有个本校的大佬，那就锦鲤一次吧
2018-11-16 )74( 亮了
-
yonghao luo 说: 外国猴子不好耍啊, 在老家练得出神入化了出国居然水土不服
2018-11-15 )67( 亮了
-
他们叫我bytes 说: 所以是Google DDoS 了中国电信?
2018-11-14 )46( 亮了
-
xxxxx 说: 友情提醒，小心面试反手一波告诉你现在的公司！
2018-11-13 )36( 亮了
-
《2019年1月1日起执行：网络安全竞赛活动不得过度商业化》
沃德天 说: good job，今年各大单位都跟打了鸡血似的，网络竞赛简直不要太多，但含金量说实话不高，有些题目就只是为了难度和脑洞而出的，没有看到一丝实战的影子，mdzz
2018-11-13 )23( 亮了
最新话题
FIT 2019议题前瞻：黑掉Facebook还能赚钱可太酷了 | X-Tech技术派对
FB独家 推荐：
来自印度的顶级白帽演讲嘉宾Pranav，将分享议题《黑掉Facebook还能赚钱可太酷了》，为我们介绍一种简单的方法，能用来检测Facebook Graph API中存在的高危漏洞。
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束 -
10月
【首节课仅需1元】挖掘CVE不是梦已结束 -
9月
【已结束】自炼神兵之自动化批量刷SRC已结束
