最新消息:

最新发布

如何绕过高版本 JDK 的限制进行 JNDI 注入利用
渗透测试

如何绕过高版本 JDK 的限制进行 JNDI 注入利用

Eternal 2个月前 (06-10) 1747浏览 0评论

写在前面 Java JNDI注入有很多种不同的利用载荷,而这些Payload分别会面临一些限制。笔者在实际测试过程中也遇到过很多有限制的情况,这里做个梳理并分享下如何绕过这些限制。关于JNDI注入和RMI的基础知识,可以在我之前的文章《深入理解JND...

在多GPU系统上使用hashcat进行密码破解
原创翻译

在多GPU系统上使用hashcat进行密码破解

Eternal 3个月前 (05-14) 1948浏览 0评论

就在几天前我针对Linux服务器池做了一次渗透测试,在我执行这项任务的时候我就知道在这些服务器上存在很大的密码重用概率。我设法获取其中一个服务器上的shell并通过使用privesc内核漏洞来取得root权限,然后我就能够完全的控制这台服务器。而对于...

Pacu:一款全面的AWS渗透测试框架
安全工具

Pacu:一款全面的AWS渗透测试框架

Eternal 12个月前 (09-07) 3845浏览 0评论

背景 亚马逊AWS云服务平台是全球最受欢迎的云平台之一。由于其成本低、灵活性强、速度快等优势,吸引了大量的企业客户,越来越多的企业开始将其技术资产转移到了云端。随着模式的转变,Sysadmin和DevOps团队也不得不面对随之而来的新安全挑战。这已...

【免费公开课】如何快速成为信息安全人才?
资源分享

【免费公开课】如何快速成为信息安全人才?

Eternal 12个月前 (08-30) 3816浏览 0评论

在网络信息技术高速发展的今天,信息安全变得至关重要,甚至已成为全球国际事务的重要话题。而网络安全人才短缺的问题也日益严峻,中国有8亿网民,网络安全人才的缺口高达70万到140万。 越来越多的人才准备投身信息安全行业,对于准备进入该行业,或者期望在职场...

MMFML-powershell-shellcode
Kali Linux

MMFML-powershell-shellcode

demon 12个月前 (08-29) 3562浏览 0评论

项目地址:https://github.com/prnd432/MMFml 注:Powershell代码需要PS v5 +才能运行。Powershell代码目前仅适用于64位系统。 它默认的shellcode,则为msf生成的计算器的shellcod...



合作伙伴