（转载）老树开新花：DLL劫持漏洞新玩法
发布于 9 天前
本文原创作者：丝绸之路 DLL劫持漏洞已经是一个老生常谈，毫无新鲜感的话题了。DLL劫持技术也已经是黑客们杀人越货，打家劫舍必备的 …
文章
（转载）恶意挖矿软件PCASTLE Zeroes回归，使用多层无文件到达技术
发布于 9 天前
导语：滥用PowerShell来传播恶意软件是一种常见的技术，事实上这也是许多无文件威胁使用的技术。Trend Micro研究人 …
（转载）绕过杀软：通过网络接收ShellCode的无文件攻击方式与检测方法
发布于 2019-05-25
导语：在本文中，我们将使用VirusTotal作为检测的标准，并使用Metasploit反向TCP ShellCode作为Payl …
（转载）实战介绍Windows下的PC客户端常见漏洞挖掘
发布于 2019-05-25
0X00 为什么写这篇文章 对于小白来说，WEB安全方面似乎已经有了很完备的知识体系和漏洞发掘流程，刚刚入门的朋友总是喜欢选择we …
（转载）绕过杀软！SQL Server Transact-SQL 的无文件攻击姿势
发布于 2019-05-25
背景概述 近日，深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件，被入侵的主机或服务器会被安装Mykings、Mirai、暗云 …
（转载）《Lateral Movement — SCM and DLL Hijacking Primer》的利用扩展
发布于 2019-05-17
导语：本文介绍了三个利用方法：利用wlbsctrl.dll实现的提权、利用TSMSISrv.dll/TSVIPSrv.dll实现的 …
(转载)维基解密把特朗普送上总统位置，换来的却是一句’我对维基解密一无所知’
发布于 2019-04-14
当年你的一句一句“我爱你”，上位后一秒变敌人，不愧是美国政客。 据美国有线电视新闻网(CNN)报道，阿桑奇被捕后，特朗普向记者回应 …
（转载）那些年你“听不懂”的安全名词
发布于 2019-03-24
也许你已经对网络钓鱼耳熟能详了，也许你也遇到过一些勒索软件或者病毒的攻击。但 catfishing 是什么？水坑攻击为什么叫水坑攻 …
