Eternal 8年前 (2016-10-11) 7757浏览 0评论

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用 backdoor-factory 看其名知其意，直译过来就是后门工厂的意思。利用其 patch 方式的编码加密技术，可以轻松的生成win32PE后门程序，从而帮助我们绕过一些...

Eternal 8年前 (2016-10-11) 8860浏览 0评论

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用 Shellter 是一款动态 shellcode 注入工具。利用它，我们可以将shell注入到其他的可执行程序上，从而躲避安全工具的检查。下面我们来看看,如何使用该工具。 首...

Eternal 8年前 (2016-10-10) 9470浏览 1评论

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用 上篇文章? 免杀后门之MSF&Veil-Evasion的完美结合? 介绍了关于 Veil-Evasion 的安装及使用方法。 今天继续为大家介绍同属于 Veil-Fr...

Eternal 8年前 (2016-10-10) 11203浏览 1评论

0x00 前言 前面一篇 Python系列之——zzcms漏洞挖掘到exp编写 相信大家应该都读过了 大家应该都觉得用程序实现自动化漏洞利用很爽吧 今天就来教一下大家怎么通过已知的漏洞编写exp 0x01 漏洞分析 以通达OA前台getshell为...

Eternal 8年前 (2016-10-08) 13484浏览 1评论

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用   Veil-Evasion 是 Veil-Framework 框架的一部分，也是其主要的项目。利用它我们可以生成绕过杀软的 payload ！kali 上并未安装...

Eternal 8年前 (2016-10-06) 26661浏览 2评论

随着windows系统的不断更新完善，windows对用户系统的安全力度也在加强。这对我们的渗透，也带来了不少的麻烦。今天我将带大家，利用目前流行的 metasploit 框架，绕过一些 UAC 及防火墙的限制，从而达到成功利用的目的！ 由于绕过 U...

Eternal 8年前 (2016-09-08) 6394浏览 1评论

今天，我们将完成一个噩梦般的 CTF系列的 root2boot 挑战！?这次的挑战我们将在 Sidney: 0.2 系统上完成！我们可以从这里下载到该系统：https://www.vulnhub.com/entry/sidney-02,149/?。记...

Eternal 8年前 (2016-09-05) 4980浏览 1评论

前言 redis是一个NoSQL数据库，也就是非关系型数据库（MySQL是关系型数据库），是一个基于内存，的key-value型数据库，当然他也可以保存到硬盘达到持久型。 因为看各位师傅都在发关于redis相关的东西，企业中用的也不少，所以简单研究一...

Eternal 8年前 (2016-08-31) 9863浏览 1评论

在这篇文章中，我们将完成一个 CTF系列的 root2boot 挑战！这个演练将在 droopy 这个漏洞框架上完成，这是一个有一定难度的框架平台。我们可以从这里下载到：https://download.vulnhub.com/droopy/ 。 演...

Eternal 8年前 (2016-08-25) 8285浏览 0评论

微软的“不安全dll加载”漏洞涉及Windows XP至Windows 7等多个版本的操作系统。由于Windows存在加载未指明完整路径的dll文件的机制，可能导致用户在使用第三方软件、玩游戏、听音乐时，会加载由木马 病毒伪装而成的dll文件，从而让...