腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
安全学习记录
专栏作者
举报
57
文章
56113
阅读量
16
订阅数
订阅专栏
申请加入专栏
全部文章（57）
网络安全（20）
https（18）
git（15）
github（15）
开源（13）
安全（8）
漏洞（8）
http（7）
工具（7）
windows（6）
程序（5）
进程（5）
登录（4）
开发（4）
权限（4）
网站（3）
百度（3）
编译（3）
技巧（3）
连接（3）
内存（3）
系统（3）
java（2）
php（2）
数据库（2）
打包（2）
tomcat（2）
spring（2）
腾讯云测试服务（2）
shell（2）
tcp/ip（2）
防火墙（2）
脚本（2）
接口（2）
开发工具（2）
主机（2）
javascript（1）
servlet（1）
jsp（1）
xml（1）
html（1）
android（1）
云数据库 SQL Server（1）
sqlite（1）
sql（1）
access（1）
jar（1）
linux（1）
nginx（1）
日志服务（1）
SSL 证书（1）
数据加密服务（1）
短信（1）
编程算法（1）
存储（1）
dns（1）
iis（1）
spring cloud（1）
powershell（1）
微信（1）
unicode（1）
迁移（1）
fiddler（1）
cmd（1）
cpu（1）
dll（1）
dump（1）
el（1）
exe（1）
exec（1）
image（1）
io（1）
nacos（1）
path（1）
png（1）
url（1）
笔记（1）
编码（1）
部署（1）
测试（1）
插件（1）
产品（1）
代理（1）
函数（1）
集合（1）
加密（1）
流量（1）
内核（1）
渗透测试（1）
事件（1）
算法（1）
线程（1）
虚拟机（1）
域名（1）
指针（1）
搜索文章
搜索
搜索
关闭
红队技术-外网打点实战案例分享
登录
工具
接口
漏洞
系统
登录框作为hw出现场次最多的角色，也是最容易出洞的，下面介绍一些自己常用的测试方法
hyyrent
2023-12-16
424
0
红队技术-上线木马自动维权
迁移
path
程序
集合
权限
在攻防中，上线机器总是需要手动进行维权，太过于麻烦，何不直接上线即维权呢，直接放核心代码，当做个记录
hyyrent
2023-11-16
127
0
红队技术-钓鱼手法及木马免杀技巧
编码
编译
程序
技巧
进程
钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口进行深入利用，快速进内网进行刷分，投递木马同时需要考虑逃避杀毒软件检测，本篇文章将围绕一些常见的钓鱼手法和木马免杀对抗展开
hyyrent
2023-11-16
595
0
工具开发-红队免杀木马自动生成器
安全
百度
工具
开发
开发工具
在攻防对抗中，免杀木马是使用频率最高的东西，但是制作起来需要耗费大量时间精力，重复性工作会让人产生疲惫和厌烦
hyyrent
2023-10-18
296
0
工具开发-红队免杀木马自动生成器
安全
百度
工具
开发
开发工具
在攻防对抗中，免杀木马是使用频率最高的东西，但是制作起来需要耗费大量时间精力，重复性工作会让人产生疲惫和厌烦
hyyrent
2023-10-18
342
0
红队技术-社工钓鱼细节技巧
技巧
进程
内存
事件
系统
但一般来说，企业邮箱都存在邮服网关，邮件很难投递，所以我们要选择一些针对公开群众的邮箱
hyyrent
2023-10-17
329
0
溯源反制-自搭建蜜罐到反制攻击队
部署
程序
进程
虚拟机
域名
本篇文章结合最近的ps比赛和之前的案例总结了一些作为蓝队的经验，希望能对蓝队溯源得分有所帮助，如果还有其他奇招妙法欢迎师傅们多多交流
hyyrent
2023-10-17
346
0
渗透测试-Burpsuite指纹特征绕过
github
网站
插件
流量
渗透测试
https://github.com/sleeyax/burp-awesome-tls
hyyrent
2023-10-17
1.3K
0
工具开发-免杀木马捆绑器
git
exec
程序
工具
开发
在攻防演练中，钓鱼是十分重要的一环，能够快速撕破目标的伤口，为了让钓鱼木马更具有迷惑性，需要释放正常的文件进行隐藏，因此诞生此捆绑器
hyyrent
2023-10-17
610
1
靶场学习-突破有防护的靶场
防火墙
连接
漏洞
权限
主机
访问/SiteServer/跳转至登陆页面，谷歌一波发现历史漏洞，直接禁用js可重置密码
hyyrent
2023-10-17
133
0
靶场学习-突破有防护的靶场
防火墙
连接
漏洞
权限
主机
访问/SiteServer/跳转至登陆页面，谷歌一波发现历史漏洞，直接禁用js可重置密码
hyyrent
2023-10-17
162
0
红队技术-攻防实战小技巧
工具
技巧
接口
漏洞
系统
https://hunter.qianxin.com/ https://fofa.info/ https://quake.360.cn/
hyyrent
2023-05-09
1.2K
0
免杀技术-go shellcode加载bypassAV
编译
函数
进程
内存
指针
https://learn.microsoft.com/en-us/windows/win32/api/memoryapi/nf-memoryapi-virtualalloc
hyyrent
2023-04-27
1.8K
0
漏洞复现-Minio信息泄露漏洞（CVE-2023-28432）
脚本
漏洞
Minio信息泄露漏洞（CVE-2023-28432） POST /minio/bootstrap/v1/verify HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/111.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;
hyyrent
2023-04-01
3.3K
0
漏洞复现-Nacos身份认证绕过
io
nacos
登录
脚本
漏洞
可使用 https://jwt.io/#debugger-io 生成可用的token
hyyrent
2023-03-29
3K
0
免杀技术-使用纤程免杀
笔记
进程
内核
算法
线程
B站闲逛，发现了师傅一个优秀的项目，学习整理了一波笔记 原文链接：https://www.bilibili.com/video/BV1LA411B7Mk/?spm_id_from=333.999.0.
hyyrent
2023-03-29
1.9K
0
靶场学习-自建三层内网靶场
数据库
登录
工具
连接
漏洞
https://github.com/yangzongzhuan/RuoYi/releases
hyyrent
2023-03-29
722
2
移动安全-安卓frida hook基础篇
android
https
网络安全
tcp/ip
https://developer.android.com/studio/releases/platform-tools
hyyrent
2022-12-26
787
0
技术研究-从零开始学习DLL劫持
windows
https
网络安全
如果程序需要加载一个相对路径的dll文件，它将从当前目录下尝试查找，如果找不到，则按照如下顺序寻找：
hyyrent
2022-12-26
825
0
Java学习-JavaServerPages
编程算法
servlet
http
https
tomcat
在web项目中导入tomcat，点击 idea 右上角的 add configuration
hyyrent
2022-12-26
307
0
点击加载更多
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！
立即学习
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档