Eswlnk

一个有点倒霉的小站长

IP归属地：四川

友情链接

渗透分析

11

12 月前四川

推荐「深度解析」有关某木马编程解析

去年年末和社团好友聊天的时候，突然萌生了写一个属于自己的木马的想法。然后有幸遇到了一位超级厉害的大师傅，他给我介绍了很多有关木马的知识，受益匪浅。他建议我先写远程SHELL和文件上传这两个最基础的功能，然后后续的功能可以作为组件推送给被 ...

0

12 月前四川

推荐破解某游戏修改器时的意外收获

本来是想简单破解一下某国产单机游戏的修改器，没想到还有意外收获。今天没事干，翻出来一款国产单机游戏，重复刷刷刷太无聊了，于是网上下了个修改器，没想到需要购买激活码才能用。并不是很贵，只要十块几毛钱，在发卡的网站上直接购买 ...

0

推荐 AtomLdr | 具有高级规避功能的 DLL 加载器

特点最近推出的 AtomLdr 具有以下特点：独立于 CRT 库。最终的 DLL 文件可以通过加载 DLL 或命令行执行导出的函数来运行有效载荷。DLL 从 \KnwonDlls\ 目录中脱钩，没有 RWX 部分。加密的有 ...

0

推荐 XSS Exploitation Tool | XSS 漏洞利用工具

XSS Exploitation Tool是一款专注于跨站脚本漏洞利用的渗透测试工具。该工具提取了受害者浏览器的技术数据、受害者的地理位置以及上钩/访问页面的快照和源代码，同时泄露输入字段数据、渗出饼干并记录键盘操作。此工具仅用于教育目的 ...

0

推荐 PentestGPT | GPT 授权的渗透测试工具

常见问题问: PentestGPT 是什么？答: PentestGPT 是一款通过 ChatGPT 进行赋能的渗透测试工具，旨在自动化渗透测试过程。它建立在 ChatGPT 之上，以交互方式运行，指导渗透测试人员进行整体进度和具 ...

0

推荐 WordPress 任意文件删除漏洞分析与防御

前言这个漏洞在去年就已经批露，但是wordpress官方一直没有修复。攻击者可以通过该漏洞删除wp-config.php，进而重装wordpress充值admin密码来getshell。唯一的一点限制就是需要媒体文件的修改权限， ...

0

推荐红队：Evil-Winrm 详细指南

背景 Evil-winrm 工具最初是由 Hackplayers 团队编写的。该工具的目的是尽可能简化渗透测试，尤其是在 Microsoft Windows 环境中。Evil-winrm 使用 PowerShell 远程协议 (P ...

推荐 Web Hacking Playground本地渗透测试平台

在真实案例中发现漏洞的 Web 应用程序，包括渗透测试和漏洞赏金计划 Web Hacking Playground 是一个受控的网络黑客环境。它包含在真实案例中发现的漏洞，包括渗透测试和漏洞赏金计划。目标是用户可以与它们一起练 ...

0

推荐「紧急通知」ToDesk个人版安全预警公告

目前ToDesk已经发布安全预警公告，截止发稿时（2022年8月8日22时14分），已有部分个人用户受到该漏洞的影响。根据官方发布的预警公告我们可以得知，此次影响用户类型为个人版用户，企业用户不存在此次风险。该漏洞危害严重性较大，请各位使 ...

2

推荐记一次从简单的勒索软件中动态提取加密密钥

最近我玩了一个 ctf，有一个带有密钥生成功能的勒索软件，它执行以下操作：获取计算机名称获取mac地址连接它们md5 勒索软件每次为同一台计算机生成相同的密钥，所以我想看看我是否可以使用内置的密钥生成功能从勒索软件中提取密钥 ...

4