通过 Sharp4NetVbsObfuscator 混淆 .NET 程序集和 VBS 脚本
在逆向分析和代码保护对抗的背景下，混淆技术成为了保护 .NET 程序和脚本的重要手段。Sharp4NetVbsObfuscator.exe 是一款专门针对 .NET 程序集 以及 ...
admin
震惊！黑客竟然用office入侵了我电脑
一、浅谈宏病毒宏病毒是一种利用宏语言（如VBA）编写的计算机病毒，通常嵌入在办公软件（如Microsoft Word、Excel、PPT）的文档中。包含宏的文件具有不同的文件扩展名...
.NET 一款免杀的白名单工具可执行系统命令
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET 一款白名单编译器执行负载的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
逆向学习SDK篇 脚本文件和对话框资源在Windows系统中的运用
本节课在线学习视频（网盘地址，保存后即可免费观看）：https://pan.quark.cn/s/98be7075b123声明：所有发布内容来自网络，仅供用户学习交流测试网速使用，...
TypeScript 5.1 正式发布
TypeScript 5.1 已正式发布。 重要变化 更智能地检查未定义返回值的函数 (undefined-Returning Functions) 旧代码 function foo() {// n...
PHP超全局变量$_SERVER
$_SERVER 是一个包含了诸如头信息(header)、路径(path)、以及脚本位置(script locations)等等信息的数组。这个数组中的项目由 Web 服务器创建。不能保证每个服务器都...
网站静态文件被挂木马代码的解决
今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了...
如何免杀我们的Webshell 让渗透游刃有余
网络上有很多关于免杀木马的说法，但如果不了解主流的杀毒或者waf的检验方式，也仅仅是类似于爆破，运气好可以进去，运气差可以换个payload。所以在此之前，请先了解一下所有的检验方式。通常状况下，应用...
渗透测试中的getshell后门的经验分享
不管是基本渗透测试或是攻防对战，亦或是黑灰产对战、APT攻击，getshell是1个从内到外的转折点成效。咱们下面汇总下多见拿shell的一点构思和方式。文章中将会有一些存在的不足，敬...