网络安全
未读
Windows 程序隐藏启动黑窗口总结
前言 Windows 控制台程序在启动时会出现一个黑（dos）窗口，一般我们想要隐藏有两种方式，一是转成窗口（Windows GUI）程序，二是使用Windows API 隐藏，这里对不同种方式隐藏黑窗口的效果和优缺点进行了总结。 一、转换为窗口程序隐藏 优点：最常用的方式。 缺点
网络安全
未读
enclosed 端到端加密发送文本及附件
Enclosed简介 Enclosed是一款简约的 Web 应用程序，专为发送私密且安全的笔记而设计。无论您需要共享敏感信息，还是只想以简单的方式发送加密消息，Enclosed 都提供了用户友好的界面和强大的安全功能，可确保您的数据保持机密。 Enclosed这个名字的灵感来自于将您的笔记像密封的信
网络安全
未读
免杀shellcode加载器
工具介绍 免杀shellcode加载器，360捕获了静态特征，源码编译后会直接被静态查杀，针对其他AV依然可用，Releases会逐渐更新可用loader，使用方法不变，直到特征被完全捕获。 bypassAV效果 分离免杀shellcodeloader 20250529有效 VT 2/71
网络安全
未读
【MalDev-10】免杀-3
01-syscalls 应用层API通过调用syscalls执行内核操作，成功后将结果返回给应用层API，执行某些功能可以直接调用syscalls Syscall ID：每一个系统为每一个Syscall提供一个唯一的数字（Syscall ID或者系统服务号），比如使用x64dbg打开记事本，发现Nt
网络安全
未读
double.MaxValue
前两天做xml文件反序列化的时候遇到一个报错，我复现了一下。 也就是说我的xml文件中，value是1.79769313486232E+308时，会导致值溢出的问题。那这个值是怎么来的呢，测试了一下，是double.MaxValue序列化的时候输出的。 可是我又没办法改客户的输出程序，想了第一个办法
网络安全
未读
Patchwork(白象)APT组织Protego远控木马攻击场景复现
攻击场景复现 为了能够更好的还原Protego远控木马的攻击利用场景，笔者尝试模拟构建了Protego远控木马的C&C端Demo程序，目前可有效的与Protego远控木马进行交互，相关运行效果如下：
网络安全
未读
40种绕过WAF防火墙的Payload混淆技术
技术简介 Web应用防火墙（WAF）作为现代网络安全的重要组成部分，通过监控和分析HTTP/HTTPS流量，识别和过滤恶意请求，以保护Web应用程序免受各种攻击。然而，攻击者为了绕过WAF的防护，会采用各种Payload混淆技术。列出常用的40种绕过WAF防火墙的Payload混淆技术，供参考学习。
网络安全
未读
MalDev-10 免杀
01-syscalls 应用层API通过调用syscalls执行内核操作，成功后将结果返回给应用层API，执行某些功能可以直接调用syscalls Syscall ID：每一个系统为每一个Syscall提供一个唯一的数字（Syscall ID或者系统服务号），比如使用x64dbg打开记事本，发现Nt
网络安全
未读
SSL免费证书自动续期-acme.sh
关于 ACME是由 Let’s Encrypt 推出的自动化 SSL 证书管理协议。通过 ACME 协议，网站管理员可以轻松地自动申请、更新和管理 SSL 证书，完全告别手动操作的烦恼。 部署 git clone --depth 1 https://github.com/acmesh-officia
网络安全
未读
风暴免杀-Bypass Defender/360/VT/火绒
项目介绍 风暴免杀是一款适用于红队的免杀的免杀工具，可以Bypass defender、360、vt 项目使用 1、工具使用了python3.7.9 开发，安装相关依赖包 pip3 install -r requirements.txtpython3 StormBypassAV.py
网络安全
未读
Linux环境反弹shell原理与姿势
前言 我们日常渗透测试过程中的最终目的是获取到目标系统的权限，常见的有通过文件上传、命令执行、反序列化等方式，其中在执行命令执行的时候由于目标系统大多数情况下处于防火墙之后、命令执行的权限不够、端口被占用等情况，那么在这种情况下我们就需要考虑——反弹shell，即攻击者在攻击主机上开启端口监听，随后
网络安全
未读
内网横向PsMapExec
项目介绍 PsMapExec是一个PowerShell工具，灵感主要来自流行工具CrackMapExec / NetExec。PsMapExec旨在通过自己的改进将这些工具的功能和感觉带到PowerShell中，PsMapExec被用作一种利用后的工具来评估Active Directory环境 支持