前言Sidekick 2.0 包含一组强大的功能，可帮助您完成各种任务。今天，我们将应用其中的几个功能来对名为 Amadey 的恶意软件样本中的字符串进行反混淆。Amadey在其M…
引言“众所周知，攻防演习是一场电子信息战，在演习中，攻击者需要不断寻找目标系统的漏洞，试图突破防线，获取敏感信息或破坏关键业务。而防守方则需时刻保持警惕，运用各种技术手段和策略来抵…
张三反映，某个机子有病毒.........1.先用360一把梭之后，发现确实存在这几个恶意程序。2.没有直接360干掉，想瞅瞅，发现programdata这个路径是系统隐藏的，于是…
前言在目前整个Web服务开发情况下版本控制系统已成为软件开发过程中不可或缺的一部分。Git，作为最流行的分布式版本控制系统之一，广泛应用于各类软件项目。然而，随着 Git 的普及，…
引言日常工作记录，已得合法授权。关键图片打码，漏洞利用简洁。硬核枯燥明显，评论点赞谨谢。统计主要展示为有结果渗透目标，其中外网4个系统，内网系统若干。以下为文中主要漏洞类型：弱口令…
![[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/f53cbd17d83ae5e1313b8357563c1a-400x280-c.jpg "[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图")
概要总的来说这个靶机局限性很强，流量出入口只能是22,2049,7411。无法在靶机建立反向shell到kali(root用户防火墙过滤策略)。你需要通过这个极其狭小的空间进行权限…
传统漏扫要靠工具，讲究化劲，在这里，给大家演示一下Nessus综合用法。PS:Nessus是英文版的，不过浏览器支持翻译的话，可以右键一键翻译（如chrome、Edge等浏览器），…
关于ShuffleShuffle是一款开源的全自动化安全栈增强平台，用于统一安全服务 (SOAR)。它具有数千个预制集成，并基于 OpenAPI 和 Mitre Att&c…
1. 安全风险现状XX电网公司在加快 向数字电网运营商、能源产业价值链整合商、能源生态系统服务商 进行 “三商转型” 战略的指导下，积极推动新型电力系统与数字电网的建设，这一发展进…
关于SessionExecSessionExec是一款针对会话安全的安全命令测试工具，该工具允许在 Windows 系统上的其他会话中执行指定的命令，可以针对特定的会话 ID 或所…