Cobalt Strike 4.1-4.4版本上线linux
最近比赛中一直遇到一个问题，团队之间想共同打一个服务器，然而这个系统又是Linux系统，又无法上传到cobaltstrike上，反弹一个shell吧又在自己的服务器上比较麻...
admin
【免杀】单文件一键击溃天擎V10进程
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 在攻防演练中，我们会遇到内网机器上装有奇安信...
【基于mimikatz two开】 绕过全部杀软一键提取，恭送齐先生！
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍 目前市面上常见的工具都是将dump lsas...
版本更新 | 单文件一键击溃火绒进程 v1.1发布!
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 在攻防演练中，我们会遇到目标机器上装有火绒杀毒软...
文末获取 | 一款替代SNETCracker支持多协议弱口令爆破工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍 week-passwd是一款支持多种协议的...
WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）
继上篇文章，我们发现使用Adobe打开PDF可导致电脑被远程控制，而现在使用WPS的用户也面临同样的问题，赶紧一起来看下。WPS-PDF注入此方式由于无需利用漏洞，无需伪装，正常P...
【含源码】滥用VEH绕过杀软加载shellcode上线CobaltStrike
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 通过滥用矢量异常处理 （VEH） 来绕过...
【免杀】单文件一键击溃火绒进程
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 在攻防演练中，我们会遇到目标机器上装有火绒杀...
免杀工具 SysWhispers3WinHttp（3月22日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
疑似东南亚国家背景的OceanLotus组织针对中国海事机构的网络钓鱼攻击活动分析
海莲花组织以南海的法律制度等为话题的攻击活动分析 2024-11-11, APT组织：海莲花, AI评估：10分(APT报告) 我们近期捕获了OceanLotus（海莲...