网络安全
未读
Windows、Linux 和 macOS 的本地权限提升和安全机制绕过参考模块
权限升级技能 这是一个专注于本地权限升级和安全机制绕过参考模块的集合，适用于Windows、Linux和macOS——专为授权安全测试、官方红队行动、夺旗挑战和防御验证而构建。 一套聚焦本地权限提升与安全机制绕过的参考模块，覆盖 Windows / Linux / macOS，面向授权安全测试、合规
网络安全
未读
免杀技术（Bypass AV/EDR）
一、免杀基本概念 1.1 什么是”免杀”？ 免杀（Bypass AV/EDR）是网络安全领域中，攻击者为规避杀毒软件（AV）、终端检测与响应系统（EDR）的识别和拦截，使恶意代码成功在目标终端执行的一系列技术手段的统称。其本质不是” 关掉杀毒软件”，而是让它”看不见”。 免杀不是搞破坏，而是一场攻防
网络安全
未读
绕过杀软dumphash 离线读取
工具介绍 Dumphash 绕过国内全部杀软转存储 该工具无任何网络行为 编译完成后可以注释掉那些输出语句 转存储的dump文件需要使用脚本进行修复才能读取(签名修复)! 测试平台为win10 360开启核晶 Defender
网络安全
未读
oneshell 加密反弹shell生成器(仅使用echo和chmod命令)
oneshell 工作原理 假设你已经在目标机器上实现了远程代码执行，并且正在寻找提升权限的方法。你可能考虑建立一个反向shell来简化这个过程。然而，作为一名安全专业人士，你希望连接是加密的，以防止数据传输不安全。 事实证明，有几种方法可以做到这一点，主要涉及到openssl或ncat工具。但如果
网络安全
未读
ipfilter IP地址白名单过滤器
IP地址白名单过滤器，可配合微步API分析，护网蓝队重保工具。 0X01 工具背景 在护网场景中，作为乙方公司的蓝队防守人员，经常会遇到一些客户具有相当多的不可封禁的IP地址，如负载均衡IP，站前代理IP，内网漏扫IP，云防节点IP地址。 尽管我们在研判流量威胁时，已经确认了这些IP地址确实存在攻击
网络安全
未读
CanaryTokenScanner 金丝雀令牌扫描器
CanaryTokenScanner简介 旨在识别 Microsoft Office 文档和 Acrobat Reader PDF（docx、xlsx、pptx、pdf）中的 Canary 令牌。 检测 Microsoft Office、Acrobat Reader PDF 和 Zip 文件中的 C
网络安全
未读
Incident-Response-Powershell 应急响应脚本
Powershell 数字取证和事件响应 (DFIR) 此存储库包含多个 PowerShell 脚本，可以帮助您响应 Windows 设备上的网络攻击。 包括以下事件响应脚本： DFIR 脚本：收集DFIR 脚本部分中列出的所有项目。
网络安全
未读
cloudflare验证绕过脚本CloudflareBypassForScraping
此 Python 脚本专为教育目的而设计，演示了与受 Cloudflare 保护的网站交互的基本方法。请负责任地使用此脚本，并且仅在您拥有适当授权的网站上使用。 先决条件 在运行脚本之前，请确保已安装以下先决条件： https://www.python.org/
Python https://ww
最近发布
