37C3 Potluck CTF Hungry Helmsman writeup

37C3 Potluck CTF Hungry Helmsman writeup

2024/1/1
阅读更多

云原生后门扫描探索与实现

在云原生高速发展的今天,针对云环境的攻击方法也层出不穷。本文讲述了vesta对云原生后门检测的理念和实践。D

2023/4/1
阅读更多

几则发现Django未知漏洞的小trick

本文主要谈一谈如何发现Django官方没有披露的潜在漏洞以及高效查看潜在问题的代码块

2023/3/2
阅读更多

镜像扫描Layer分析对比

本文主要为clair,trivy与vesta对layer整合和整合后文件扫描分析

2023/1/1
阅读更多

0xagent Patch for 4.5

4.5 发布已经有相当一段时间了,前不久刚拿到jar。听说暗桩的东西很多,看了一下对比之前的版本确实是这样的

2022/5/9
阅读更多

TIPS: Elevate Privileges via WebClient in Domain Computer

炒一下冷饭:Elevate Privileges via WebClient in Domain Computer

2022/2/26
阅读更多

CobaltStrike Runtime Dll Double Patch

大多数情况我们都关注着beacon的上线,本文讲的是在POST-EX阶段

2022/1/26
阅读更多

Bypass Cobalt Strike 1MB

在攻防中经常会使用到frp,HackBrowserData等工具,常规的落地使用远不如在内存中.

2022/1/14
阅读更多