即刻安全

    登录
    最新消息：

    最新发布 第17页

    即刻安全|致力于网络安全的研究学习平台

    经典再现之MS08-067（内附视频）
    安全科普

    经典再现之MS08-067（内附视频）

    demon 8年前 (2016-11-16) 18873浏览 1评论

    虽然这个漏洞比较老套，网上教程也很多，多数的已经修复了这个漏洞。但是比较经典，适用于小白学习，也算是比较简单的一个教程。没什么多大的难度。各位dalao凑合着看看吧！！！！ 知识科普： SMB： (Server Message Block)是协议名...

    调查取证之图像还原
    网络取证

    调查取证之图像还原

    Eternal 8年前 (2016-11-16) 22522浏览 3评论

    场景：将画图板进程 dump 下来的内存数据，以图片形式还原。 利用工具： procdump gimp 首先，我们使用画图打开一张图片，并使用 tasklist 查看进程情况： 接着我们使用 procdump 来 dump 下 mspaint.ex...

    渗透神器Nishang
    Windows

    渗透神器Nishang

    Eternal 8年前 (2016-11-15) 13509浏览 1评论

    作者：阻圣 前言 Nishang是一个PowerShell攻击框架，它是PowerShell攻击脚本和有效载荷的一个集合。Nishang被广泛应用于渗透测试的各个阶段，本文主要介绍如何使用Nishang的各种姿势获取一个shell。 正向连接an...

    调查取证之文字还原
    网络取证

    调查取证之文字还原

    Eternal 8年前 (2016-11-15) 15315浏览 1评论

    场景：将 dump 下来的 windows 进程内存中的数据内容，以明文形式还原。 利用工具： procdump? strings 首先我打开记事本，写入以下内容： 并使用 CMD tasklist 命令来查看进程情况。可以看到，notepad.ex...

    调查取证之Volatility框架的使用
    网络取证

    调查取证之Volatility框架的使用

    Eternal 8年前 (2016-11-14) 23360浏览 3评论

    volatility 框架是一款用于易失性内存取证的重量级框架。在该框架下我们可以完成许多取证的操作，获取我们想取得的信息。其支持的操作系统也非常广泛，同时支持 windows , linux, Mac OSX,甚至也支持 Android 手机使用A...

    内存镜像取证之DumpIt
    网络取证

    内存镜像取证之DumpIt

    Eternal 8年前 (2016-11-13) 31379浏览 0评论

    DumpIt 是一款绿色免安装的 windows 内存镜像取证工具。利用它我们可以轻松地将一个系统的完整内存镜像下来，并用于后续的调查取证工作。 直接双击运行 exe 文件，输入 y 并回车： 提取的内存镜像会被保存在当前目录下，保存格式为 raw...

    WiFi调查取证之Wifihistoryview
    网络取证

    WiFi调查取证之Wifihistoryview

    Eternal 8年前 (2016-11-13) 30557浏览 0评论

    WifiHistoryView 是一款轻巧的，适用于 Windows 10/8/7/Vista 系统的 wifi 历史连接记录查看工具。通过它，我们可以将之前在PC上连接及断开 wifi 的时间，SSID，计算机名称，进程ID等信息提取出来。 双击打...

    

    合作伙伴