Tiny Shell後門紀錄與教學
Tiny Shell 是一款開源的Unix類後門shell工具，由C語言編寫，體積小（在kali系統上編譯後只有55K大小)。 分為客戶端和服務端，支援正向連線模式（即服務端在遠端執行，使用者遠端直接連結），和反彈連線模式（使用者在自己伺服...
73
紅隊與內網滲透 第5頁
紅隊演練、內網滲透、AD 攻防、提權、持久化與後滲透技巧。
波波
滲透基礎——端口轉發與代理
原文出處：https://3gstudent.github.io/%E6%B8%97%E9%80%8F%E5%9F%BA%E7%A1%80-%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91%E4%B8%8E%E4%B...
自動化反彈Shell防禦技術
原文出處：https://mp.weixin.qq.com/s?__biz=MzIyMzE5NTQ3Ng==&mid=2650601015&idx=1&sn=a91e8f4ad308391288839fe52c4ee...
php-fpm環境的一種後門實現
原文出處：https://www.anquanke.com/post/id/163197 目前常見的php後門基本需要檔案來維持（常規php指令碼後門：一句話、大馬等各種變形；WebServer模組：apache擴充套件等，需要高許可權並且...
Windows核心提權
原文出處：https://xz.aliyun.com/t/2862 Windows-Expolit-suggester Windows ClientCopyImage Win32k Exploit Windows TrackPopupMen...
漏洞分析：OpenSSH使用者列舉漏洞（CVE-2018-15473）分析
原文出處：http://www.freebuf.com/vuls/184583.html 這個漏洞雖然不能生成有效使用者名稱列表，但是它可以允許攻擊者猜測使用者名稱。目前這個OpenSSH使用者列舉漏洞（CVE-2018-15473）的詳細...
三種新型的DDE混淆方法
原文出處：https://xz.aliyun.com/t/2824 如今，Microsoft的Office產品已經成為滋生各種新型攻擊手法的沃土，這些攻擊手法包括從相對簡單的資料注入，如DDE[1]和CSV[2]中的注入方法，到針對嵌入式遺...
一種繞過UAC的技術介紹
原文出處：http://www.freebuf.com/articles/system/184140.html 一種有趣的可用來繞過UAC，並以High Mandatory Level啟動程序的方法。 有些Windows版本可能無法成功，可...
Powershell反彈shell常見方式
原文出處：https://www.anquanke.com/post/id/99793 本文整理了通過powershell反彈shell的常見方式。利用powercat、dnscat2、nishang、Empire、PowerSploit、...
安全運維之如何找到隱匿於last和w命令中的ssh登入痕跡
原文出處：http://www.freebuf.com/articles/system/182860.html 最近的一些安全應急響應經歷中，遇到了入侵者利用一些小的有意思tricks——將自己的ssh登入痕跡隱匿於w和last命令中，這對...