demon 7年前 (2017-06-04) 31158浏览 1评论

InjectProc 流程注入是一种非常受欢迎的隐藏恶意代码的方法，被恶意软件作者广泛使用。 通常有这几种注入手段：DLL注入，过程替换（也称为工艺空心），钩注射和APC注射。 大多数使用相同的Windows API函数：OpenProcess，Vi...

Eternal 7年前 (2017-05-19) 8094浏览 1评论

很多企业特别是一些中小型企业在日常生产中，时常会因为时间、预算、人员配比等问题，而大大减少或降低在安全方面的投入。这时候，一些好的免费开源安全工具，无疑成为了这些企业降低成本的首选。下面,我将为大家推荐十款不错的免费开源安全工具。 Nmap Nm...

Eternal 7年前 (2017-05-17) 30725浏览 1评论

RedSnarf是一款由Ed William?和?Richard Davy开发的，专门用于渗透测试及红队的安全工具。RedSnarf通过OpSec技术，从Windows工作站，服务器和域控制器中检索散列和凭据。 RedSnarf的主要任务包括以下两...

demon 8年前 (2017-04-18) 9212浏览 0评论

继上一篇nethunter的HID键盘攻击之后，我打算在我的mac上实施HID攻击，（http://www.ggsec.cn/nethuner-HID.html ） 这次使用到的是USB-DuckHunter-HID。下面，我们来简单了解下相关的背景...

Eternal 8年前 (2017-04-07) 30817浏览 1评论

这篇文章我将带大家利用Ruby，来构建我们自己的FTP密码破解器。并希望通过这个例子，让大家明白暴力攻击的概念及其重要性。好了话不多说，下面让我们开始吧！ 何为暴力攻击？ 暴力攻击这个词，其实对于许多安全圈的小伙伴来说都并不陌生，可谓是简单粗暴。但对...

Eternal 8年前 (2017-04-03) 10437浏览 0评论

malsub是一个基于Python 3.6.x的框架，它的设计遵循了当前最流行的互联网软件架构RESTful架构，并通过其RESTful API应用程序编程接口（API），封装了多个在线恶意软件和URL分析站点的web服务。它支持用户提交文件或U...

demon 8年前 (2017-04-03) 13285浏览 1评论

近来由于忙于工作和学习，文章断更了有一段时间，真的非常抱歉！！！ 以下为Metasploit公开课第三课的视频下载及PPT（其中附带了关于msf数据库的一些问题的解决方法—pentestbox） 链接:https://pan.baidu....

Eternal 8年前 (2017-03-29) 12136浏览 1评论

SpiderFoot是一个Python编写的免费开源的网站信息收集类工具，并且支持跨平台运行，适用于Linux、*BSD和Windows系统。此外，它还为用户提供了一个易于使用的GUI界面。在功能方面SpiderFoot也为我们考虑的非常周全，通过...

demon 8年前 (2017-03-20) 13742浏览 0评论

Fimap是一款本地及远程的文件包含漏洞检测工具，并能对检测到的漏洞进行利用，带了一个google的语法搜索功能，这款工具只针对文件包含漏洞的检测及利用。 实验环境： docker_kali metasploitable2 Fimap -H，-...

Eternal 8年前 (2017-03-16) 9464浏览 1评论

Stitch是一款基于Python的跨平台远程管理工具。由于其跨平台性，Stitch允许用户针对Windows, Mac OSX 或 Linux分别定制不同的payload。你可以根据自己的需要，来选择绑定的IP及监听端口。你还可以设置是否在目标系...