LMcream

前序 以往，当CPU占用到80%或者100%的时候，我们就很容易判定它是挖矿行为，但是挖矿也会与时俱进，伪装自己，当CPU占用很低，并且符合平常业务特征，这时候我们就得靠经验...

Sp0n

Fiddler和Burpsuite的安装请自行解决 一、执行顺序 先开启Burpsuite再开启Fiddler Burpsuite默认配置监听127.0.0.1:8080即可...

Amazing慕丶涵

一、如何开启Session 可以直接使用think\facade\Session类操作Session。 新版本不支持操作原生$SESSION数组和所有session开头的函数...

Tide_诺言

简介 2020年8月11号，微软修复了Netlogon 特权提升漏洞，2020年9月11日，安全研究员Secura发布了公告，阐明了漏洞细节，之后相关的EXP也就被构造出来。...

Tide_诺言

前言 内网渗透时，获得主机管理员权限后，通常会抓取用户的明文密码或hash，进行pth攻击。大部分情况会遇到防护软件，常规抓取方法失效，因此需要对防护进行绕过。 Procdu...

Tide_诺言

什么是内网横向攻击 当通过外部打点进入到目标内网时，需要利用现有的资源尝试获取更多的凭证与权限，进而达到控制整个内网、拥有最高权限、发动 APT （高级持续性威胁攻击）等目地...

LMcream

Venom的简单使用介绍 Venom项目地址：https://github.com/Dliv3/Venom/releases Venom介绍：Venom是一款为渗透测试人员设...