资源分享

Msf木马制作与免杀

分享一下msf马子的姿势 NOTE:仅供技术交流,请勿用作违法用途
阅读更多
实战教程

记一次对discuz的失败渗透

0X01 信息探测 目标站点使用了cloudflare 为discuz程序 首先看底部版权信息 没有看到dz版本信息 果断robots.txt 这个文件是个很好的东西2333 Di...
阅读更多
Ma4ter日记

博客备案完成及有关说明

上了一周的学,博客也终于是备案成功了,以后将不再回更换域名 博客主机也有国外迁移到国内 访问速度增加,emmm然后出两台国外VPS 有需要的联系邮箱admin@ma4ter.cn ...
阅读更多
安全资讯

2018年云上挖矿阿里云分析报告

近日,阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础,对恶意挖矿态势进行了分析,并为个人和企业提出了合理的安全防护建议。 报告指出,尽...
阅读更多
实战教程

渗透测试技术文章

以前某论坛的一些实战文章,今天翻硬盘的时候看到了,就顺便发出来 (仅供学习参考,请勿做违反法律的事情,出事后果自负!)  
阅读更多
工具分享

Github安全军火库

漏洞及渗透练习平台:   WebGoat漏洞练习环境   https://github.com/WebGoat/WebGoat   https://g...
阅读更多
漏洞预警

大吉大利放心吃鸡:盗取Steam游戏密码的最新木马披露

近日,360核心安全团队发现一款专门盗取Steam游戏玩家账号密码的木马正在传播,该木马伪装成Steam游戏、游戏加速器等相关软件进行钓鱼,用户下载安装后虽然可以方便快捷的玩游戏,...
阅读更多
实战教程

一次对钓鱼网站的简单测试

这次真的是原创!! 前言 想不到吧,我这个小辣鸡也在学校担任编程教学长官哈哈哈哈哈~ 本来早就打算发出来这篇文章的- – 怕被大佬打脸 现在博客重搞了 只要是个文章都拿...
阅读更多
工具分享

Windows-Kernel-Explorer : 免费但功能强大的Windows内核研究工具

介绍 Windows Kernel Explorer(你可以称其为“WKE”)是一款免费但功能强大的Windows内核研究工具。它支持从Windows XP到Windows 10的...
阅读更多
实战教程

一次实战渗透过程中的知识点总结

前言 最近闲的时候在搞指定目标“测试”,在拿到目标后,经过广泛的信息收集,找到一个脆弱站点,拿下目标边界一台服务器(文件上传)。虽然直接是system权限,但是想连入目标远程桌面进...
阅读更多