在微软Active Directory（活动目录）中，所有的数据都被保存在ntds.dit中， NTDS.DIT是一个二进制文件，它存在于域控制器中的%SystemRoot%\nt…
1. 前言在最近研究僵尸网络漏洞传播过程中发现的恶意传播链接，并根据链接下载样本落地进行分析。最终该样本被确认为挖矿病毒。此病毒由于在分析的过程中c2尚且存活，并且是由漏洞传播入口…
序有师傅提出了 Yso JavaHack 的生成序列化payload需要填充脏数据的需求，由于yak引擎没有java环境，所以不能直接对gadget封装，只能对数据化流操作，记录下…
一、信息收集对于挖此证书站，我没有做过多的信息收集，全靠耐心和细心，花了半天时间拿下。首先在零零信安上，这样搜索。把每个资产都点一遍，看看有什么漏网之鱼于是我就找到了这样的网站，是…
1概览近期，安天CERT监测到通过GitHub传播窃密木马的攻击活动。攻击者在其发布项目的环境依赖文件requirements.txt中添加恶意URL，以获取其恶意篡改的流行开源模…
![[NISACTF 2022]流量包里有个熊做题笔记及心得缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/03/df2643868b2f23f679f63e4e9cf716-400x280-c.jpg "[NISACTF 2022]流量包里有个熊做题笔记及心得缩略图")
[NISACTF 2022]流量包里有个熊一道很综合的题，不是很难根据题目名称，可以大概猜到流量包里面藏了什么东西一张图片丢到010里面看看没有收获foremost出来没有东西，b…
前言此为打靶过程记录，其中有在渗透过程中碰壁的思路，某些过程不一定全面，本人小菜，如有错误请指正。0x00 环境准备hackthebox开启机器开启hackthebox代理如下图所…
一、WebShell概述WebShell是黑客经常使用的一种恶意脚本也称为木马后门。其目的是获得对服务器的执行操作权限，比如执行系统命令、窃取用户文件、访问数据库、删改web页面等…
根据题目名称，分析webshell流量，所以我们就过滤http协议或者更细致一点，POST请求追踪流可以看到出题人很贴心，一眼蚁剑上图下面的部分是chr编码import re s …
概述2023年大模型安全性引人关注，最新研究发现，通过微调少量有害样本，可轻易突破OpenAI GPT-4等顶级大模型的安全屏障，不再受先前的法律限制和道德约束。本文在Llama…