最新消息:

最新发布 第2页

即刻安全|致力于网络安全的研究学习平台

Metasploit系列课程第八课
Kali Linux

Metasploit系列课程第八课

demon 2周前 (07-08) 554浏览 0评论

0x00 由于传播,利用此脚本所提供的工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,即刻安全以及工具作者不为此承担任何责任。 Metasploit系列课程第八课 最后的最后一课。这次和以往不同,最后一课不打算用视频,想用文章的形式给各...

为什么多数顶级黑客都来自俄罗斯而非美国?
观点

为什么多数顶级黑客都来自俄罗斯而非美国?

Eternal 3周前 (06-30) 839浏览 0评论

相信说到俄罗斯黑客,许多人的第一印象就是“牛掰”。要说到他们的战绩,那也就是干扰过美国、法国、德国大选、曝光过奥运选手用药、入侵过纳斯达克等等。那么为什么俄罗斯的黑客如此“牛气冲天”呢?其实这就要追溯到冷战时期了。据说从冷战时期开始,俄罗斯对于科学和...

子域名发掘神器:AQUATONE
安全工具

子域名发掘神器:AQUATONE

Eternal 1个月前 (06-21) 1222浏览 0评论

当我们要对一个目标进行渗透时,我们往往需要去尽可能的挖掘目标可能存在的攻击面。就拿一个域名来说,当主站防御的比较死的时候,我们通常就会考虑其子站。因为相对主站而言,子站的安全性做的可能不那么全面。那么,我们该如何最大程度的将目标子域枚举出来呢?靠人...

22款受欢迎的计算机取证工具
安全工具

22款受欢迎的计算机取证工具

Eternal 1个月前 (06-14) 1039浏览 0评论

计算机取证是与计算机和网络犯罪有关的,一门非常重要的计算机学科分支。在早前,计算机只用于生成数据,但现在已扩展到与数字数据相关的所有设备。计算机取证的目标是通过使用数字资料的证据来进行犯罪调查,以找出网络相关罪行的主要责任人。 为了更好的用于研究和调...

InjectProc&Metasploit
Kali Linux

InjectProc&Metasploit

demon 2个月前 (06-04) 1406浏览 0评论

InjectProc 流程注入是一种非常受欢迎的隐藏恶意代码的方法,被恶意软件作者广泛使用。 通常有这几种注入手段:DLL注入,过程替换(也称为工艺空心),钩注射和APC注射。 大多数使用相同的Windows API函数:OpenProcess,Vi...

活学活用,惊险!
逆向工程

活学活用,惊险!

ONDragon 2个月前 (06-04) 1362浏览 0评论

今天在写一篇文章时候突然卡死啦,没保存,因为就写了不多行(我还是有随手保存的习惯的,额)。 不是懒的重写一次,而是这是随手写的东西记不住,所以就想怎么找回,多亏两天前总结过一点Windbg,没想到派上用场啦,好神奇! 用Windbg附加进程(注意是6...

Msf复现Samba远程代码执行漏洞
Kali Linux

Msf复现Samba远程代码执行漏洞

demon 2个月前 (05-25) 2701浏览 1评论

5月24日Samba发布了4.6.4版本,中间修复了一个严重的远程代码执行漏洞,漏洞编号CVE-2017-7494,漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 实验环境 靶机:docker-...

合作伙伴