分类 GammaLab 下的文章
GammaLab 2021-01-30
近期国外的Tweet上面的Check Point Research发布了一篇有趣的推文:
这篇推文大概讲的是通过分析了一个恶意样本,找到一种非常有趣的向内存写入shellcode方式。
  • 150
  • 0
GammaLab 2021-01-21
JSFinder是一款优秀的github开源工具,这款工具功能就是查找隐藏在js文件中的api接口和敏感目录,以及一些子域名。
  • 201
  • 0
GammaLab 2021-01-08
在渗透企业资产时,弱口令往往可达到出奇制胜,事半功倍的效果!特别是内网,那家伙,一个admin admin或者admin123 拿下一片,懂的都懂。
  • 161
  • 0
GammaLab 2020-12-30
windows在日常的渗透中经常遇到,而在内网之前,经常会在所拿到的跳板机进行提权,这样后面横向,内网才能更好的展开(抓hash,必须得系统或管理员权限),所以这里做了一次window提权总结,建议收藏,反复看,熟能生巧!
  • 153
  • 0