继上一篇后门与持久代理内容后，我个人继续带来第二篇基础类内容分享。 上篇中，我提到了Telnet和GUI两种建立后门持久链接的技巧方式。下面，我们再来讨…

伴随着手机的全面普及和移动互联网的发展，以移动终端为平台的攻防对抗也愈演愈烈。针对日益升级的恶意代码检测技术，恶意攻击者的反查杀手段相应也在不断变化应对…

权限后门是最容易被管理员忽视的环节，通常需要对系统进行全面检查才能发现。本文以Wordpress为例，介绍两种新型的后门方式。 方案1 – 自动登录管理…

  大规模的WordPress插件生态系统开始显示出腐烂的气隙：将老旧弃用的插件卖给新作者，而后者马不停蹄地在原始代码中加了一个后门。 Wor…

这次继续围绕第一篇《第一季从攻击者角度来对抗》做整理与补充。在深入一步细化 demo notepad++。 后门是渗透测试的分水岭，它分别体现了攻击者对…

  前言 前段时间看了3gstudent师傅的文章,这篇文章中提到使用Logon Scripts实现登陆时运行脚本，同时有一定的免杀效果。复现…

  0x0 介绍 在Linux系统做未授权测试,我们须准备一个安全的渗透环境，通常第一件事就是安装虚拟机。且在攻击阶段中还需要对受害系统进行控…

0×00 前言 近日看到网上爆出wordpress官方插件captcha出现后门，大惊，本人当初千辛万苦找验证码插件，在十几个插件中选了这款，感觉还挺好…

0x00 前言 在上篇文章《CIA Hive测试指南——源代码获取与简要分析》对维基解密公布的代号为Vault 8的文档进行了研究，简要分析服务器远程控…

概述 2017年9月18日，Piriform 官方发布安全公告，称旗下的CCleaner version 5.33.6162和CCleaner Clou…

  大多数的天堂文件都来源于离岸法律公司Appleby，最近Appleby确认这些泄露文件来源于针对其网络的攻击，没有涉及内鬼。 天堂文件是一…