渗透测试 第29页
渗透测试 – 华盟网

『免杀系列』DLL劫持

『免杀系列』DLL劫持-华盟网
了解并掌握白加黑技术,针对Windows系统中的DLL劫持进行深入挖掘。本文详细解析了如何利用白名单文件和恶意代码实现对抗360核晶。
guaigou的头像-华盟网华盟君2年前
04.5W+0

针对一个有意思的钓鱼免杀样本的详细分析

针对一个有意思的钓鱼免杀样本的详细分析-华盟网
This article provides a detailed analysis of an interesting fishing sample that evades sandbox detection. It explores the techniques used in the sample and its
guaigou的头像-华盟网华盟君2年前
098490

记一次实战中信息收集溯源案例分享

记一次实战中信息收集溯源案例分享-华盟网
Discover how to trace back an attacker's complete information using IP addresses, domain names, social engineering techniques, and online platforms like Micro步情
guaigou的头像-华盟网华盟君2年前
01.7W+0

【总结】设备漏洞挖掘思路

【总结】设备漏洞挖掘思路-华盟网
本文介绍如何通过信息收集(如弱口令搜索和硬编码问题)快速挖掘路由、上网行为管理等设备的漏洞,同时涉及相同组件及OEM框架的分析方法。
guaigou的头像-华盟网华盟君2年前
013500

代码审计:jeewx-boot代码审计

代码审计:jeewx-boot代码审计-华盟网
本文详细介绍了对jeewx-boot项目的代码审计过程,发现了未授权访问、SQL注入和文件上传等安全漏洞,并提供了相关poc。
guaigou的头像-华盟网华盟君2年前
01.9W+0

一次edu的渗透测试记录

一次edu的渗透测试记录-华盟网
本文详细记录了一次针对edu的渗透测试过程,包括通过官网获取默认密码、利用谷歌搜索姓名学号信息进行登录。文章重点阐述了xss和sql注入攻击的具体步骤与方法,适合网络安全专业人士学习参考。
guaigou的头像-华盟网华盟君2年前
02.2W+0

简析网络安全中的伦理困境与道德守则

简析网络安全中的伦理困境与道德守则-华盟网
Explore the ethical challenges faced in cybersecurity and understand the importance of integrating moral principles into network security practices. This articl
guaigou的头像-华盟网华盟君2年前
02.2W+0

挖矿木马+隐藏后门应急分析

挖矿木马+隐藏后门应急分析-华盟网
本文详细记录了一次挖矿病毒木马的学习过程,包括SSH暴力破解、Crontab后门等技术要点。掌握应急响应技巧,保护服务器免受XMR挖矿攻击。
guaigou的头像-华盟网华盟君2年前
03W+0

某web365-v8.*挖掘调试学习

某web365-v8.*挖掘调试学习-华盟网
深入了解Web365-v8.*的反混淆调试技巧,通过DNSpy进行深入挖掘和代码逻辑解析。探索furl漏洞修复及xamlx后缀成功复现方法,掌握远程下载自解压漏洞新后缀复现实战技术。
guaigou的头像-华盟网华盟君2年前
02.9W+0

攻防中如何利用 WAF 缺陷进行绕过

攻防中如何利用 WAF 缺陷进行绕过-华盟网
本文深入解析了如何通过利用WAF的性能和协议缺陷来实现绕过,涵盖垃圾字符填充、高并发请求包等技巧。
guaigou的头像-华盟网华盟君2年前
01.1W+0

通过代码审计用友获取CNVD高危证书

通过代码审计用友获取CNVD高危证书-华盟网
This article provides a detailed guide on code auditing Yonyou NC65 to obtain a CNVD high-risk certificate. It covers environment setup, debug configuration, an
guaigou的头像-华盟网华盟君2年前
01.4W+0

一次诈骗APP的逆向分析

一次诈骗APP的逆向分析-华盟网
Explore the detailed reverse engineering process of a fraudulent app that deceives users with unnecessary permissions and unencrypted data transmission. Learn a
guaigou的头像-华盟网华盟君2年前
02W+0