2推荐

11938浏览

Brupsuite被动扫描Log4j2插件临时修改

Brupsuite被动扫描Log4j2插件临时修改，记录一次将想法化为行动的经历

• 3
• K0u_az 发布于 2021-12-14 11:37

0推荐

8211浏览

浅谈JSP Webshell进阶免杀

基于各种代码混淆手段实现的JSP Webshell进阶免杀，实际的免杀效果不一定好，不过是一种思路

• 4
• 4ra1n 发布于 2021-11-29 09:43

0推荐

6790浏览

详解Java自动代码审计工具实现

基于GadgetInspecror原理实现的自动代码审计工具，实现了可控参数判断和数据流分析等难点

• 3
• 4ra1n 发布于 2021-11-25 09:41

4推荐

10222浏览

微信小程序域名收集工具开发

该文程序只供研究使用,使用本程序进行一切非法行为均与我无关。。

• 6
• soufaker 发布于 2021-11-22 09:35

3推荐

9402浏览

如何利用文本向量化与集成学习实现相似网页分类

“网络空间测绘”是近几年出现的概念，被大家炒得非常热门。从狭义上来看，网络空间测绘主要指利用网络探测、端口探活、协议识别等技术，获取全球网络实体设备的信息，以及开放服务等虚拟资源的信息。通过设计有效的关联分析规则，将各类资源分别映射至地理、社会、网络三大空间，并将探测结果和映射结果绘制成一张动态实时的网络空间地图。

• 2
• HUNTER网络空间测绘 发布于 2021-11-10 09:49

0推荐

6442浏览

从反汇编看恶意程序的C语言结构

本文利用IDA分析4个简单的恶意程序，旨在基本掌握这4个恶意程序的C语言逻辑结构，同时这4个程序功能逐渐递增，循序渐进。笔者也是初学者，有些不足之处在所难免，请师傅们斧正

• 0
• 0r@nge 发布于 2021-11-03 09:40

1推荐

7587浏览

WatchAD攻防实战

## WatchAD攻防实战 WatchAD是0KEE Team研发的开源域安全入侵感知系统，WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerberos协议分析、历史行为、敏感操作和蜜罐账户等...

• 1
• tinyfisher 发布于 2021-10-15 14:10

0推荐

8523浏览

RMI反序列化及相关工具反制浅析

阅读本文需要具有一定的RMI基础。基础相关可参考 [这篇文章](https://www.oreilly.com/library/view/learning-java/1565927184/ch11s04.html)。 本文将会介绍如下内容： 1. JDK8u232以下...

• 1
• JOHNSON 发布于 2021-10-13 18:08

1推荐

6963浏览

memShell——jvm注入工具分析

这块领域大佬太多，大佬勿喷~ 本文将从工具视角下对实现jvm注入的过程做分析，看一下冰蝎作者键盘下的demo工具都经历了些什么

• 0
• w1nk1 发布于 2021-10-13 14:03

5推荐

9837浏览

CS 免杀学习

主要使用Golang实现了库函数反射加载以及shellcode分离和语言混淆等操作已达到免杀目的

• 1
• Crispr 发布于 2021-10-12 11:52

7推荐

12893浏览

CS反制之批量伪装上线

Cobalt Strike反制之批量伪装上线

• 1
• LiAoRJ 发布于 2021-09-30 16:55

2推荐

7167浏览

CS免杀-剪切板加载器

剪切板加载器

• 1
• XG小刚 发布于 2021-09-24 14:51

1推荐

13297浏览

抓取Chrome所有版本密码

工具已上传到github:<https://github.com/SD-XD/Catch-Browser> ## 谷歌浏览器存储密码的方式 在使用谷歌浏览器时,如果我们输入某个网站的账号密码,他会自动问我们是否要保存密码,以...

• 2
• ccYo1 发布于 2021-08-31 18:55

0推荐

7717浏览

HOOK之进程隐藏

## 前言 一次跟师傅交流时师傅谈到有些EDR或AV,他们保护目标主机,甚至无进程,不经想到病毒实际上也常用这种技术。当然,做到隐藏,一个简单的dll注入或者劫持就可以,但本文主要讲解关于进程的隐...

• 0
• ccYo1 发布于 2021-08-31 18:54

1推荐

7273浏览

如何打造好用的ModSecurity系列 Part 3

本文作为第三部分主要介绍具体规则的参数设置，然后把大部分重要的规则逐条进行解析，分析其防御原理及效果，最后介绍作者发现的一个绕过方式，并给安全人员提供绕过思路。

• 0
• donky16 发布于 2021-08-31 18:19