moonsec
-
awd平台搭建
新增功能介绍： 增加可视化web界面。 新增功能介绍： 增加可视化web界面。 增加可视化flag提交界面。 修复BUG： 1.修复重复提交flag仍可得分bug。 比赛的环境介绍…
-
通过MSF加载器绕过AV
文章转自： https://medium.com/securebit/bypassing-av-through-metasploit-loader-32-bit-6d6293015…
-
xss平台搭建 创建项目没反映 解决办法
xss平台搭建 创建项目没反映解决办法最近有学员反映 第五章漏洞学习与挖掘18课 WEB安全第五章 漏洞学习与利用02xss利用平台搭建 提到的问题 问题原因两个 js被墙了 导致…
-
Windows下Discuz x3.4的两种攻击思路
uc.php-SQL注入 dbbak.php-任意SQL执行 后台-getshell Win下基本通杀(如果目标存在sql备份) DZ所有攻击思路参考文章：https://pape…
-
Mimikatz源码免杀
Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。也可以通过明文密码或者传递hash值来…
-
Windows Server 2016抓取明文密码
临时禁止Windows Defender 下载mimikatz后解压缩。 修改注册表开启UseLogonCredential 等用户下次再登录的时候,可抓到明文密码
-
高危漏洞Kr00k再现？高通和联发科Wi-Fi芯片受影响
高通和联发科生产制造的Wi-Fi芯片被曝受漏洞影响，这一漏洞似乎是今年2月披露的Kr00k高危漏洞变体。 今年2月，ESET安全研究专家曝光新型Wi-Fi高危漏洞Kr00k，漏洞编…
-
物联网设备中的GPS数据分析
到2021年物联网（IoT）和医疗物联网（IoMT）设备数量将达到250亿个，这些设备将生成并收集个人GPS数据。本文使用开源工具开普勒（Kepler）演示GPS数据用例。在某些情…
-
Tsunami：一款功能强大的通用网络安全扫描工具
Tsunami Tsunami是一款功能强大的通用网络安全扫描工具，除此之外，它还是一个可扩展的插件系统，可以帮助广大安全研究人员以高可信度的方式检测和扫描高危严重漏洞。 Tsun…
-
DLL劫持漏洞与思考
DLL劫持顾名思义，是去执行一个外部库（dll）的代码，而不是执行一个可移植的可执行 PE文件。通过DLL的搜索顺序，可以将代码植入二进制程序让易受攻击的应用程序加载并执…
