“白象”又名“Patchwork”，“摩诃草”，疑似来自南亚某国，自2012年以来持续针对中国、巴基斯坦等国进行网络攻击，长期窃取目标国家的科研、军事资料。与其他组织不同的是，该组织非常擅长根据不同的攻击目标伪造不同版本的相关军事、政治信息，以进行下一步的攻击渗透。
本文将为大家详细介绍如何在只能访问远程桌面服务，且有 AppLocker 保护 PowerShell 处于语言约束模式下获取目标机器 Empire shell。PowerShell 处于语言约束模式，可以防止大多数PowerShell 技巧的使用。另外，还有 Windows Defender 也是我们必须要面对和解决的问题。
在之前发布的一篇 渗透技巧之Powershell实战思路中，学习了powershell在对抗Anti-Virus的方便和强大。团队免杀系列又有了远控免杀从入门到实践(6)-代码篇-Powershell更是拓宽了自己的认知。这里继续学习powershell在对抗Anti-Virus的骚姿势。
最近在研究项目，需要调用百度语音的api，传入参数需要本地语音文件base64位编码后内容。下面来演示一下。 其实很简单，base64 是系统自带的库。 base64.b64encode() 进行编码。 base64.b64decode() 进行解码。 下面演示我读取 file1 文件，进行编码，然后再解码，保存为另一个 file2 文件。最后的 file1 和 file2 是一样的。 图片、音频等文件都是二进制的文件，所以读取和写入要用 rb 和 wb，都多个 b。
最近在研究项目，需要调用百度语音的api，传入参数需要本地语音文件 base64 位编码后内容。下面来演示一下。 其实很简单，base64 是系统自带的库。 base64.b64encode() 进行编码。 base64.b64decode() 进行解码。 下面演示我读取 file1 文件，进行编码，然后再解码，保存为另一个 file2 文件。最后的 file1 和 file2 是一样的。 图片、音频等文件都是二进制的文件，所以读取和写入要用 rb 和 wb，都多个 b。
在我们日常开发中一定会遇到"所见即所得"的需求，如导出查询表格中的内容为 Excel 表格——《前端导出 Excel，让后端刮目相看》(https://juejin.cn/post/7030291455243452429)、通过后台网页配置实现配置预览页与实际页面展示的统一——《从零开发一款可视化大屏制作平台》(https://juejin.cn/post/6937257727106220040)。
书签同步已经成为浏览器的一个标准功能，能帮助用户在某一设备上对书签进行改动时，也能同步到其他设备上。然而，研究发现，这种操作也给网络犯罪分子提供了一个便捷的攻击途径。 SANS技术研究所的学术研究人员大卫·普雷弗（David Prefer）的这一发现，是对攻击者如何滥用浏览器功能，从被破坏的环境中偷取数据并执行其他恶意功能研究的一部分。总的来说，书签可以被滥用来从企业环境中吸走大量被盗数据，或者在几乎不会被发现的情况下从中部署攻击工具和恶意有效载荷。 在最近的一篇技术论文中，普雷弗将这一过程描述为 "br
当前，世界各地安全公司、执法机关和情报机构都把Lazarus Group归因于朝鲜的国家支持黑客组织，随着Lazarus Group自身网络攻击工具的进化发展，它们可以轻松实施DDoS僵尸网络攻击和数据擦除攻击，达到破坏性目的，也能顺利开展特定公司网络和银行SWIFT系统入侵，使各种内部资料和大量资金唾手可得。 本报告中，我们着重对Lazarus Group从未被外界披露的一个加密货币攻击工具集进行分析，该工具集被Lazarus Group广泛用于全球加密货币组织、个人和相关机构的入侵攻击。 这个被称
在CVE-2022-25099之后记这篇文章有讲到怎么还原，当时提到了两种还原思路，一种是将解码后的乱码复制到一个txt文件中，然后修改后缀名为zip，但是当时这种思路有问题。现在复盘一下。
最近有个场景，需要把H5传递过来的base64保存为PDF文件，经解析，H5是直接把png转base64，保存下来的文件就算是重命名为【xxx.pdf】，依然还是没法在【文件.app】中打开，只能把base64转成UIImage，再通过绘制PDF来进行保存
powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能，PowerShell脚本的文本文件，其文件名需要加上扩展名“.PS1”。PowerShell需要.NET环境的支持，同时支持.NET对象，其可读性、易用性居所有Shell之首。
不知道从什么时候开始，我们的生活突然之间就充满了二维码，连街边大妈的鸡蛋饼早餐摊也贴上了二维码。而且这次疫情的管控也用上了二维码，避免手工填写造成交叉感染。那么 Java 如何开发二维码功能呢？今天来简单探讨一下。欢迎加入微信圈子程序员交流圈 交流编程经验，欢迎投稿。
在野的Powershell恶意脚本总是经过多重混淆、加密，直接静态分析难以得知脚本具体有什么恶意行为，所以需要对其进行动态调试。目前最常用的Powershell调试器是ISE，但ISE没有较友好的调试窗口，使得调试脚本时效率低下，下面，将介绍使用VSCode实现远程调试Powershell脚本，帮助你提升解密分析Powershell恶意脚本的效率。
我们在使用爬虫的时候，会对代理ip有一定程度的需求。今天爬取的这个免费代理网站不是大家已经爬烂的西刺和66等代理网站，是我无意间发现的宝藏网站~
近日，我们检测到大量经过相同加壳混淆过的.NET 恶意木马文件，经过进一步深入分析发现，该木马是带隐私窃取功能的后门木马 Agent Tesla。从2014年起至今，Agent Tesla已经由一个键盘记录器变身成为一款专业的商业间谍软件。本文主要介绍如何将Agent Tesla 间谍软件抽丝剥茧出来。
网络罪犯利用加密挖矿恶意软件盗用计算资源牟利。早在2017年，已经观察到他们如何应用无文件技术使检测和监测更加困难。
引言：这里是我做的攻防世界-misc-基础题的一些writeup，希望能够大家一些参考，部分解题思路借鉴了其他博主，如果哪些地方有问题或更好的思路，可以一起探讨。 所用环境以及做题思路只在当时写下writeup时适用，若之后做出改动可与我联系，做出相应更改。
我们所说的加密方式，都是对二进制编码的格式进行加密的，对应到Python中，则是我们的Bytes。
我去前面探探路 众所周知，Powershell早已被集成到了windows的环境中，国外大牛玩得不亦乐乎，而国内圈子却很少听到讨论Powershell的，至少我身边只有一位小伙伴一起研究，HTA更不用说了，不是学计算机的或许根本不知道这是什么鬼，当然也包括那些当年计算机基础翘课的…… 男女搭配干活不累； 我爸揍我、我妈踹我，混合双打； 两王在手，拆开出、当炸弹打，怕了么； 每每两强相遇，怪怪的灵感就来了； 6级惹！看我QWER滚键盘式组合技！啪！啪！啪！ 金角大王 Powershell Linu
今天我将教大家如何使用Rubber Ducky在渗透中建立Empire或Meterpreter会话连接。然而对于Ducky而言，想要完成大多数现实场景中的USB攻击，往往需要花费大量的时间去实践。本文
UNIX 系统一直有着功能强大的壳程序（shell），Windows PowerShell 的诞生就是要提供功能相当于 UNIX 系统的命令行壳程序（例如：sh、bash 或 csh），同时也内置脚本语言以及辅助脚本程序的工具，使命令行用户和脚本编写者可以利用 .NET Framework 的强大功能。
IT 管理人员和安全专家经常会遇到一些看起来比较可疑的 PowerShell 命令，他们有时能够解开这些可疑的命令，但常常还得靠研究人员。本篇文章旨在让大家能够从下列项中来了解可疑命令的目的：
攻击者正不断研究更复杂的方式逃避恶意软件检测，近期发现攻击者利用PowerShell编写Netwalker勒索软件，直接在内存中执行，没有将实际的勒索软件二进制文件存储到磁盘中。恶意软件利用了反射动态链接库（DLL）注入的技术，也称reflective DLL加载，可以从内存注入DLL，不需要实际DLL文件，也不需要任何Windows加载程序即可注入。
有时候我们在对内网环境环境进行渗透时发现了可渗透的云桌面并且进入到了云桌面的操作界面时，此时我们想要对该内网进行进一步的渗透测试却发现当我们上传一些工具到云桌面时却无法上传exe文件，但是可以上传诸如txt的文本文件，而且云桌面不出网，在这种情况下我们可以考虑通过window系统自带的一些工具来实现对文件上传限制的绕过
这是Tensorflow SavedModel模型系列文章的第三篇，也是终章。在《Tensorflow SavedModel模型的保存与加载》中，我们谈到了Tensorflow模型如何保存为SavedModel格式，以及如何加载之。在《如何查看tensorflow SavedModel格式模型的信息》中，我们演示了如何查看模型的signature和计算图结构。在本文中，我们将探讨如何合并两个模型，简单的说，就是将第一个模型的输出，作为第二个模型的输入，串联起来形成一个新模型。
11 月 10 日，我们发现了一次多阶段 PowerShell 攻击，该攻击使用冒充哈萨克斯坦卫生部的文件诱饵，目标是哈萨克斯坦。
（MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9）
相信有很多人有把网络图片保存到服务器的需求，那么如何把网络图片保存到服务器上呢？简单介绍一下我下面代码的原理，首先网络图片转化成base64格式，然后再把base64保存为jpg或者png等格式的图片即可，直接看代码吧
在这个周末我安装了Windows 10 Spring Update，最令我期待的就是它的内置OpenSSH工具，这意味着Windows管理员不再需要使用Putty和PPK格式的密钥了。随后，我花了些时间来探索并了解该版本所支持的特性。最终没有令我失望，我惊喜地看到ssh-agent.exe也被包含在内。在MSDN的一篇关于使用新Windows ssh-agent文章的以下部分，引起了我的注意：
在渗透过程中，往往因为端口限制而无法直连目标机器，此时需要通过反弹shell来获取一个可交互式shell。
在当今数字化的信息时代，数据传输与存储的安全性和效率显得尤为重要。Base64编码作为一种常见的数据编码方式，因其能将二进制数据转换为ASCII字符，便于在网络中进行传输和存储，被广泛应用在各种场景中。本文将为您介绍一款强大的在线Base64转文件与文件转Base64工具，并详细说明其功能和使用方法。
昨天参加了一场CTF比赛，做了一道菜刀流量分析的题目，因为之前流量分析这块不是很熟悉，加上实战CTF也比较少走了不少弯路。
靶机下载链接：https://download.vulnhub.com/xxe/XXE.zip
传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件（例如exe）复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的，无文件落地攻击是指即不向磁盘写入可执行文件，而是以脚本形式存在计算机中的注册表子项目中，以此来躲避杀软的检测，那么绕过了传统防病毒（AV）寻找被保存到磁盘上的文件并扫描这些文件以确定它们是否恶意的查杀方法。
Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地，在它编号为550的 issue 中爆出严重的 Java 反序列化漏洞。下面将展示使用利用该漏洞对某网站进行检测。（现已提交漏洞并修复）
方法返回的为图片的base64数据。格式为jpg。加头信息即可在img标签的src中显示图片哦。
还是这个网站，字体加密1， 不过这个 1 比较简单。我会写的很详细，大佬轻喷，内容适合新手小白看，也是自己记录一下，方便自己理解查看。
本地文件包含（LFI）漏洞是一种危害性较大的漏洞类型。一旦出现攻击者将可能利用其，读取文件源码或敏感信息，包含恶意文件，执行任意代码，甚至控制服务器等。大多数LFI攻击都是由动态加载图像或其他文件的代码引起的。如果请求的文件名或路径未做正确验证，就会造成该漏洞的发生。
之前在群里咨询，做自动化的时候，接口怎么去处理验证码的，接下来介绍一下如何通过图像识别技术去实现。
PSAsyncShell是一款功能强大的PowerShell异步TCP反向Shell，该工具基于纯PowerShell开发，适用于安装并配置了PowerShell环境的设备使用。和其他反向Shell工具不同的是，该工具所实现的所有通信和执行流都是异步完成的，并实现了一些针对防火墙绕过和远程连接处理对策。
图片的上传一般情况下不需要上传大体积的图片，因为如果是用户头像或者是一些要求清晰度不是太高的场景上传大体积图片会很消耗资源，一个是上传耗时比较长，同时也增加了存储的开销，当展示的时候也会消耗下载的带宽，影响加载效率。要求用户上传的图片之前压缩图片很影响用户体验，所以就增加了在前端进行图片压缩的需求。
Java 8会因为将lambdas，流，新的日期/时间模型和Nashorn JavaScript引擎引入Java而被记住。有些人还会记得Java 8，因为它引入了各种小但有用的功能，例如Base64 API。什么是Base64以及如何使用此API？这篇文章回答了这些问题。
根据多次项目实战中发现，office宏仍然是最高的成功率，在静默钓鱼中也是最不容易触发人员的警觉。因为大部分员工即使有安全意识，也是不运行陌生的exe程序，但是对于word文档则没有足够的安全意识，认为word文档都是安全的。正是基于此心理状态，office宏在钓鱼中仍然占据重要成分。
该模块提供将二进制数据编码为可打印ASCII字符并将这种编码解码回二进制数据的功能。它为RFC 3548中指定的编码提供编码和解码功能。定义了Base16、Base32和Base64算法，以及事实上的标准Ascii85和Base85编码。
悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方法对潜在风险的开源组件包进行分析和监测，捕获大量开源组件恶意包投毒攻击事件。2024 年 1 月份，悬镜供应链安全情报中心在 Npm 官方仓库（https://www.npmjs.com/）和 Pypi 官方仓库（https://pypi.org/）上共捕获 675 个不同版本的恶意投毒包，其中 Npm 仓库投毒占比 90.48%， Pypi 仓库投毒占比 9.52%， 从每日捕获的投毒包数据来看，Npm 仓库仍然是开源组件投毒的重灾区。
最近使用Matplotlib绘制动图时，在保存图片为GIF图时遇到TypeError: 'MovieWriterRegistry' object is not an iterator（或者会提示MovieWriter ffmpeg unavailable.）。
在渗透过程中，往往因为端口限制而无法直连目标机器，此时需要通过反弹shell来获取一个交互式shell，以便继续深入。
近日，在了解 @vue/repl 相关内容，其通过 URL 进行数据存储，感觉思路惊奇，打开了新方式。
领取专属 10元无门槛券
手把手带您无忧上云
