ZONE.CI 全球网

利用Socket重用绕过payload受限

套接字重用攻击
在生成exp时，经常会遇空间受限的情况。针对这一问题有很多种解决方法，本文所介绍的套接字重用（Socket Reuse）就是其中一种。什么是套接

2023-12-051评论

Discuz ML! V3.X 代码注入漏洞深度分析

作者：Alpha 天融信阿尔法实验室
0x00 前言
Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建

2023-12-050评论

babyaeg——自动化之路初探

babyaeg是强网杯的一道pwn。本题的场景不太常见，普通的pwn一般提供binary，然后在远端启动服务，由做题人将binary分析清楚后，形成exp攻击远

2023-12-0514评论

Gorgon APT组织再做文章：DropBox到NJRat的曲折历程

背景
近日，奇安信威胁情报中心在发布《Gorgon黑客组织再显新招：通过在线网盘发起“三重奏”攻击》的分析报告后，在对该南亚组织的进一步追踪发现，该组织除了使用

2023-12-051评论

Java反序列化利用链分析之Shiro反序列化

0x00 前言
在跟了一遍commons-collections系列的payload后，终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。
当前，不

2023-12-050评论

RATicate攻击活动分析

0x00 概述
在一系列可以追溯到2019年11月的恶意垃圾邮件活动中，某未确认身份的组织发送诸多安装程序，用以投递RAT及窃取受害者计算机信息的恶意软件。
我

2023-12-053评论

Hershell：献给渗透测试人员的礼物

介绍
在渗透测试领域中，研究人员们必备的工具毫无疑问就是Metasploit了。Metasploit中包含了大量功能丰富的Payload、编码器、以及其他的实用

2023-12-041评论

Dnslog在SQL注入中的实战

本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用，虽然网上对于Dnslog在SQL注入方面运用的文章也不少。但是很多文章都只是片面的提到了这个攻击方

2023-12-041评论

从概念到实际应用：详细讲解用户级API监控和代码注入检测方法

一、前言
在当今，网络犯罪分子致力于开发恶意软件，并用于感染主机以执行特定的活动。考虑到目前反病毒软件能力的不断提升，这些恶意软件也必须保持较强的存活能力，必须

2023-12-044评论

如何使用SharpShooter生成Payload

前言
在模拟攻击中，找到入手点往往是最复杂和最耗费时间的一项工作。通常，我们需要花费较多时间来针对不同操作系统、体系结构、终端检测与响应（EDR）方法、反病毒方

2023-12-040评论

只用12小时，挖矿恶意软件就感染了约50万台电脑

几天前，微软阻击并成功拦截了一款传播迅速的密币挖掘恶意软件，后者仅在12小时内就感染了近50万台电脑。
这款恶意软件被称为 “Dofoil” 即 “Smoke

2023-12-040评论

Cobalt Strike：使用混淆技术绕过Windows Defender

一、前言
在渗透测试中，红方选手想在不触发任何警报、引起目标警觉的前提下成功释放攻击载荷始终是一项非常富有挑战的任务。与其他安全解决方案一样，Windows D

2023-12-040评论

6月1日安全热点 - 《网络安全法》正式实施一周年观察报告

漏洞 Vulnerability安全人员发现Windows的JScript组件存在0day漏洞，可造成RCE
http://t.cn/R1S8z89Rails

2023-12-042评论

一种新型的廉价恶意软件——“夜贼”

概述
随着2016年和2017年的大规模勒索软件运动对银行家和其他恶意软件家族造成的冲击，信息窃取在今年上半年占到了恶意电子邮件有效payload的18％。Pr

2023-12-042评论

win10内存花式执行meterpreter并绕过杀毒软件

最近我在coalfire博客上看到一篇文章，讲的是利用Invoke-CradleCrafter来执行混淆的powershell payload。
由于Windo

2023-12-041评论

用SettingContent-ms绕过ASR和Office2016的OLE阻止功能执行命令

前言
作为攻击者，对强化目标的初始访问被证明可能是相当大的挑战。当为初始访问选择payload时，攻击者必须选择允许执行任意代码或使用最少用户交互执行shell

2023-12-041评论

win10内存执行meterpreter绕过杀软第二弹

坎宁汉姆的定律是这样的：“在互联网上获得正确答案的最好方法并不是去问一个问题，而是发布一个错误的答案”。然而，自从我发布上篇博文《win10内存花式执行mete

2023-12-040评论

使用 Microsoft Access Macro (.MAM) 快捷方式钓鱼的方法

前言
在此之前，我在博客中提到了创建恶意的.ACCDE Microsoft Access Database文件并将其用作网络钓鱼载体的方法。这篇文章详细介绍了使

2023-12-041评论

Windows进程注入payload分析

前言
上次一篇文章讨论了编写进程注入payload时的一些问题。本文的目的是讨论将payload部署到目标进程的内存空间以便执行。我们可以使用传统的Win32

2023-12-044评论

后门混淆和逃避技术

后门是用于旁路系统的正常认证或加密的方法。有时开发人员会出于各种原因为自己的程序构建后门程序。例如，为了提供简单的维护，开发人员引入了一个后门，使他们能够恢复制

2023-12-040评论