最新消息:

最新发布 第3页

即刻安全|致力于网络安全的研究学习平台

Archery:开源漏洞评估和管理工具
安全工具

Archery:开源漏洞评估和管理工具

Eternal 2年前 (2018-02-27) 22201浏览 1评论

Archery是一款开源的漏洞评估和管理工具,它可以帮助开发和渗透测试人员执行漏洞扫描及管理漏洞。Archery使用流行的开源工具来执行对Web应用及网络的全面扫描。它还可执行Web应用程序动态验证扫描,并使用selenium覆盖整个应用程序。开发人...

Altdns:运用置换扫描技术的子域发现工具
安全工具

Altdns:运用置换扫描技术的子域发现工具

Eternal 2年前 (2018-02-25) 21509浏览 0评论

Altdns是一款运用置换扫描技术的子域发现工具,它可以帮助我们查找与某些排列或替换匹配的子域。AltDNS接受可能存在于域下的子域中的单词(例如测试,开发,分期),以及获取你知道的子域列表。 使用者只需提供两个输入列表,altdns就可以为我们生成...

渗透测试技术之另类Windows提权
WEB安全

渗透测试技术之另类Windows提权

Eternal 2年前 (2018-02-07) 23975浏览 1评论

前言 如果你获得了一台机器的低权限Meterpreter会话,并且当你尝试了一些常用方法,仍然提权失败时,是不是就意味着没法提权呢?不必着急,你仍然可以试试很多其它的技术。下面我们就来列举出几种提权方法。 一、Windows服务路径没加双引号 通常,...

WAF绕过技巧浅谈
WEB安全

WAF绕过技巧浅谈

Eternal 3年前 (2018-01-19) 11745浏览 1评论

远程命令执行漏洞是Web应用中常见的漏洞之一,在2017年发布的10项最严重的Web应用程序安全风险列表中”注入“毫不意外的被放在了第一位。 当不可信数据作为命令或查询的一部分发送给解释器时,会发生注入漏洞,如SQL,NoSQL,OS和LDAP注入。...

针对NFS的渗透测试
原创翻译

针对NFS的渗透测试

Eternal 3年前 (2018-01-12) 22988浏览 1评论

NFS(Network File System)即网络文件系统,是FreeBSD支持的文件系统中的一种,它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中,本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件,就像访问...

GreatSCT | MSF | 白名单
内网渗透

GreatSCT | MSF | 白名单

demon 3年前 (2018-01-05) 23086浏览 1评论

简介 国外的安全研究员Casey Smith,于2016年9月13日星期二在其博客发表了一篇题为“使用MSBuild.exe绕过应用程序白名单 – 设备保护示例及缓解措施”的文章。但目前其博客已被关闭,如果大家想查看原文可以点击该链接进行...

安全眼

<干货 · 杂铺店>

demon 3年前 (2018-01-04) 22275浏览 0评论

Sigthief Sigthief是一个由python编写的,可以用于劫持合法的数字签名并绕过Windows的哈希验证机制的脚本工具。也可被红队用于将恶意二进制文件以及PowerShell脚本与本机操作系统文件相混淆,以逃避检测并绕过设备的安全防护。...



合作伙伴