Metasploit -- 目录详解及常用命令

无线程Shellcode注入技术解析 在网络安全的攻防博弈中，随着传统进程注入技术逐渐被EDR（终端检测与响应）工具所拦截，攻击者必须寻找新的方法来实现无痕入侵。本文将深入探讨一种名为无线程She...

API访问控制 K8S的API访问控制就是，通过如kubectl、构造REST请求，去访问Kubernetes的API，当请求到达API时经历的多个阶段就是k8s的API访问控制，而RBAC就是其中鉴权的部分，并且是现在的主要...

金山wps恶意文件执行复现，附poc

go shellcode 加载 bypass AV 在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习 go shellcode 免杀加载的方法 相关代码打包至 github https://github.com/Pizz33/GobypassAV-shellcode...

windows 日志清除 目录 在我们日常的安全攻击过程中，登录尝试、流程开发、其他用户和设备行为都记录在 Windows 事件日志中，这将会增大自身被溯源的风险，针对于 windows 日志痕迹清除主要总结...

 Part1 前言  大家好，我是ABC_123。前不久遇到一个Oracle注入漏洞，是搜索型的盲注漏洞，只能用折半法一个字符一个字符的猜解数据，使用sqlmap可以直接跑出来，经过判断是DBA权限。...

实战 | 当裸聊诈骗遇到黑客，记一次新型的裸聊诈骗渗透经历

一，简介 kali是一个基于Linux kernel的操作系统，用于渗透测试及黑客攻防的专用平台，其主要功能有三个：数字取证、安全审计、渗透测试。 二，下载与安装 2.1 下载链接：https://www.kali.org/...

CVE-2019-12937 ToaruOS权限提升分析