攻防|企业钓鱼演练的一些总结和经验 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2024-1-22 08:11:29 | 阅读: 47 | 收藏 | 亿人安全 钓鱼 数据 账号 安全 client

哥斯拉Godzilla | 基于tomcat webshell的有效通杀混淆方式&通用的java代码混淆 赛博大作战中的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所... 2024-1-20 15:18:10 | 阅读: 41 | 收藏 | 亿人安全 jspx globalcode bom ibm037 16be

利用OSINT追踪勒索组织活动 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2024-1-20 15:18:6 | 阅读: 20 | 收藏 | 亿人安全 勒索 加密 攻击 网络 数据

PHP无框架代码审计 https://forum.butian.net/share/26700x00 审计环境phpstudy(php5.6.27+Apache+mysql)Windows10 64位 PHPStorm将源... 2024-1-18 16:58:6 | 阅读: 18 | 收藏 | 亿人安全 php 审计 漏洞 rmdir gp

Java代码审计初试 免杀是同所有的检测手段的对抗，目前免杀的思路比较多。本篇介绍了一个独特的思路，通过内存解密恶意代码执行，解决了内存中恶意代码特征的检测。同时提出了one click来反沙箱的思路，阐述了一些混淆反编译... 2024-1-16 10:35:29 | 阅读: 35 | 收藏 | 亿人安全 漏洞 审计 数据 信息 注入

内网攻防|真实环境下的内网渗透 当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat，高级... 2024-1-15 11:33:51 | 阅读: 35 | 收藏 | 亿人安全 攻击 漏洞 cobalt 端口 渗透

免杀|计算地址实现内存免杀 免杀是同所有的检测手段的对抗，目前免杀的思路比较多。本篇介绍了一个独特的思路，通过内存解密恶意代码执行，解决了内存中恶意代码特征的检测。同时提出了one click来反沙箱的思路，阐述了一些混淆反编译... 2024-1-11 21:54:57 | 阅读: 16 | 收藏 | 亿人安全 shellcode 加密 指令 huaarr

攻防|记一次对xx学校的攻防演练 从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决定了攻击面。若该篇文章存在错误恳请各位师傅们斧正；若您对该渗透流程有更好的建议或者不同的思路想法也烦请您不吝赐教。... 2024-1-9 08:42:25 | 阅读: 20 | 收藏 | 亿人安全 c2 webtitle 信息 a6 b9

【Web实战】内存马系列 Netty/WebFlux 内存马 XXL-JOB EXECUTOR/Flink 对应的内存马https://forum.butian.net/share/2593作为Java内存马板块最冷门的一个，文章也不是很多，但实战中可能会遇到，... 2024-1-5 11:36:23 | 阅读: 13 | 收藏 | 亿人安全 netty searcher

yyds！懂行的网安人都开始用ChatGPT搞钱了！ 自ChatGPT问世以来“AI大模型”至今仍是最火爆的话题！Google、百度、腾讯等巨头互联网公司，无不在布局人工智能技术和市场，甚至还有60k*16的高薪，挖掘AI大模型人才！懂大模型的安全/运... 2024-1-3 08:41:8 | 阅读: 21 | 收藏 | 亿人安全 模型 langchain 预约 安全 弯道

免杀|记一次cs样本免杀实践 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2024-1-2 21:53:47 | 阅读: 13 | 收藏 | 亿人安全 beacon shellcode memoryinfo 虚拟 加密

2023年终总结 年终总结这一年里你参加了23场攻防演练，平均每场演练拿到了一万分，其中九千分都是靠fscan扫描爆破打下来的，你热衷于使用goby和shack2超级弱口令爆破,常常戏称自己是内网渗透大牛。喜欢和朋友讨... 2023-12-31 22:58:56 | 阅读: 27 | 收藏 | 亿人安全 诸君 渗透 攻防 安全 shack2

免杀|先锋马免杀分享 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2023-12-29 17:3:3 | 阅读: 18 | 收藏 | 亿人安全 shellcode 加密 ntdllbase

干货|基于被钓鱼主机的快速应急响应 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2023-12-28 08:37:26 | 阅读: 10 | 收藏 | 亿人安全 windows software microsoft 钓鱼 machine

双旦献礼，十倍奖励和新年礼盒我都要！ TIME 20232024DXMSRC双旦献礼再见2023，感谢遇见你你好2024，请继续多多关照～期待遇见，更好的你圣诞街灯亮起新年钟声响起我们迎来了2023年最后一波冲刺！BEST WISHES... 2023-12-27 08:40:36 | 阅读: 12 | 收藏 | 亿人安全 漏洞 新年 高危 小满 开奖

攻防|记一些非常规环境下编辑器的一些Bypass思路 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2023-12-27 08:40:32 | 阅读: 34 | 收藏 | 亿人安全 ewebeditor 漏洞 bypass 安全 eweb

Docker容器逃逸 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2023-12-25 10:50:22 | 阅读: 24 | 收藏 | 亿人安全 容器 2375 隔离 端口

"坚守梦想，一研为定" 考研，对于很多人来说是人生中的一次重要选择，是实现梦想的关键一步。然而，考研之路并不容易，需要我们付出更多的努力和时间。亲爱的考研er：转眼间，又到了一年一度的考研季。在这充满挑战和机遇的征程上，你付... 2023-12-23 00:4:12 | 阅读: 10 | 收藏 | 亿人安全 考研 梦想 前行 信念 祝福

实战|记一次前台getshell组合拳审计的完整过程 免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即... 2023-12-22 08:32:29 | 阅读: 21 | 收藏 | 亿人安全 控制 注入 111111111 php 安全

视频讲解 | 带你全面了解CISP-PTE和CISP-IRE 承制科技带你全面了解CISP-PTE承制科技带你全面了解CISP-IRE网络安全人才现状即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查... 2023-12-20 11:53:45 | 阅读: 13 | 收藏 | 亿人安全 安全 网络 cisp ire