0推荐

6702浏览

域渗透工具SharpHound原理分析

SharpHound是BloodHound的官方数据收集工具。上面写着 在C#中，并使用本机Windows API函数和LDAP命名空间函数 从域控制器和加入域的Windows系统收集数据。

• 0
• Harper Scott 发布于 2023-04-03 09:00

0推荐

6215浏览

【原创投稿】Linux Rootkit查杀工具Chkrootkit分析

chkrootkit是一种用于在本地检查rootkit迹象的工具。文件最近一次更新 v 0.57 2023/01/13 。这个工具每个文件都可以单独运行，这里主要分析两个检查`LKM`特洛伊木马的文件，其他文件简单描述一下作用和用到的技术。

• 0
• Harper Scott 发布于 2023-03-22 09:00

0推荐

6166浏览

【原创投稿】Linux rootkit之reveng_rtkit分析

reveng_rtkit是一个基于 Linux 可加载内核模块（又名 LKM）的 rootkit，具备文件隐藏、反弹shell等功能。

• 0
• Harper Scott 发布于 2023-03-21 09:00

0推荐

5415浏览

Process Ghosting学习

记录一下学习Process Ghosting的过程，主要涉及到Process Ghosting的原理和代码实现过程。

• 1
• ring3 发布于 2023-03-13 09:00

9推荐

7979浏览

【实战】记一次“Log4j勒索病毒”事件的应急响应

一次关于某医院“Log4j勒索病毒”事件的应急响应

• 6
• F1ne 发布于 2023-02-21 09:00

4推荐

7685浏览

【实战】记一次实战“恶意外连”事件的应急响应

记一次实战“恶意外连”事件的应急响应

• 3
• F1ne 发布于 2023-02-17 09:00

2推荐

7130浏览

CodeQL库学习-SSRF漏洞挖掘

CodeQL 是 GitHub 开发的代码分析引擎，用于自动执行安全检查。通过使用该工具，可以快速地发现代码中存在的一些潜在问题。有很多知名漏洞都是通过这款工具发现的。因此对这款工具进行学习和使用对漏洞挖掘是很有帮助的。CodeQL中内置了很多规则，本文通过对CodeQL官方规则中针对SSRF的规则进行学习和研究以及在实战中的使用，从而学习一些该工具的用法。

• 2
• 无糖 发布于 2023-02-02 09:00

1推荐

5803浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（四）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第八篇，是 CS 马分析的最后一篇

• 0
• 沐一·林 发布于 2023-01-09 09:28

1推荐

6209浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（三）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第七篇，是对前面 "用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（二）" 文章中剩余部分的一点补充。

• 0
• 沐一·林 发布于 2023-01-05 10:44

2推荐

7825浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（二）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第六篇，是对前面 "用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析" 文章中剩余部分的一点补充。

• 0
• 沐一·林 发布于 2022-12-30 09:00

1推荐

7723浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第五篇，cobaltstrike 生成马规则分析

• 0
• 沐一·林 发布于 2022-12-29 09:00

3推荐

7247浏览

免杀绕某数字杀软

师傅们快点进来一起学习！！

• 3
• 旺崽 发布于 2022-12-28 14:53

2推荐

6521浏览

DarkAngel: 一款全自动白帽漏洞扫描器

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。

• 4
• bywalks 发布于 2022-12-28 14:52

2推荐

9615浏览

Cobaltstrike4.0 —— shellcode分析

本文主要记录了笔者对cs生成的shellcode进行分析的过程

• 1
• Ga0WeI 发布于 2022-11-28 09:00

2推荐

6130浏览

用 Yara 对红队工具 "打标"（三）——免杀类规则提取（二）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第四篇，是对前面 "用 Yara 对红队工具 "打标"（三）——免杀类规则提取" 文章中剩余部分的补充。

• 2
• 沐一·林 发布于 2022-11-24 10:10