NSA武器库：CVE-2017-9073 EsteemAudit分析
代码审计
背景 四月份，一个名为“影子经纪人”的组织发布了一部分他们从NSA窃取的漏洞利用工具，主要是针对windows操作系统。其中最著名就是被勒索软件Wana…
-
-
技术分享 | 黑盒渗透测试的一些姿势和个人总结
入侵检测前记 对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一… -
基于 MSF 发现内网存活主机第三季
渗透技巧链接：https://micropoor.blogspot.com 攻击机：192.168.1.5 Debian 靶机：192.168.1.… 
华盟网
广告网络安全第一资讯网站!为提升网络安全水平做贡献发布于：2年前浏览：71-
密室内的枪声！“双枪2”感染过程实录
代码审计前言 去年7月，360安全中心曾率先曝光国内首例连环感染MBR（磁盘主引导记录）和VBR（卷引导记录）的顽固木马——“双枪”。（http://www.f… -
Linux 提权-依赖 Exp 篇
入侵检测exp注： CVE-2017-1000367 [Sudo](Sudo 1.8.6p7 - 1.8.20) CVE-2017-1000112 [a mem… -
苹果不交专利费 高通要在美国市场上封杀iPhone
（原标题：Qualcomm Said to Seek U.S. Import Ban for iPhones） 网易科技讯 5月4日消息，据彭博社报道，… -
域内信息搜集实战
渗透技巧0x01 搜集本机信息: 这里就以拥有一个域内网中的普通用户[注意,这里并不是域用户哦]权限的机器的webshell作为我们… -
Windows渗透测试神器 —— PentestBox v2.3
渗透测试PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。它打包了所有的安全工具，并且可以在Windows系统中原生地运行，有效地… -
我如何利用微信反弹shell
渗透测试0x00:前言 最近刚好在忙一个程序的dll劫持测试，现在就随便拿一个程序来练练手。增加一下熟练度,此操… -
渗透思路之如何拿下奇葩传销站点的数据库
渗透技巧某日一个小老弟发来了一个传销网站让我帮忙看一下 网站是这样子的，可以说是非常高大上的界面了。 … -
红蓝对抗渗透测试 1
渗透测试前言： 在团体渗透测试的项目中，如红蓝对抗，团队渗透测试比赛等，最重要的是过程与结果实时共享于团队，例如：A同学nmap目标站，B同学也nmap目标站，…
AlexFran
慕若曦