lolbins | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 21628 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 20614 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

白+黑技术与LOLBins——利用合法工具的艺术

文章总结：本文详细介绍了白+黑技术与LOLBins的攻击原理，通过利用rundll32.exe、regsvr32.exe等合法系统工具加载恶意DLL或执行恶意

2026-06-3022评论

白+黑技术与LOLBins——利用合法工具的艺术

文章总结：本文详细介绍了白+黑技术与LOLBins的攻击原理，通过利用rundll32.exe、regsvr32.exe等合法系统工具加载恶意DLL或执行恶意

2026-06-3016评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AppDomainManager注入：从GAC利用到无文件加载的多种实现

文章总结：本文详细解析了AppDomainManager注入技术，该技术利用.NET框架的合法功能实现隐蔽加载，通过修改配置文件、环境变量或GAC注册三种方式

2026-05-0836评论

在零信任深水中“潜航”——内网渗透的价值收割之道（全案例全代码实战）

文章总结：本文针对2026年零信任安全环境下的内网渗透提出全新战术，强调放弃传统暴力扫描与横向移动，转向静默潜航与业务寄生模式。核心策略包括身份特权测绘、被动

2026-05-0741评论

白+黑技术与LOLBins——利用合法工具的艺术

文章总结：本文详细介绍了白+黑技术与LOLBins的攻击原理，通过利用rundll32.exe、regsvr32.exe等合法系统工具加载恶意DLL或执行恶意

2026-04-2541评论

渗透测试和红队的关键差别

文章总结：本文详细分析了渗透测试与红队演练的15个关键差异，包括工具选择（现成工具vs定制工具）、隐蔽性（公开扫描vs持久潜伏）、时间跨度（数天vs数周）、攻

2026-04-2277评论

RDP密码喷洒到全网沦陷：RansomHub勒索软件六日入侵全链路

文章总结：文档详细记录了攻击者通过RDP密码喷洒攻击在6天内完成从初始入侵到RansomHub勒索软件全网部署的全过程。攻击链包括使用Mimikatz窃取凭据

2026-04-1378评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

RDP密码喷洒到全网沦陷：RansomHub勒索软件六日入侵全链路

文章总结：文档分析了一起从RDP密码喷洒攻击演变为全网RansomHub勒索软件入侵的全过程。攻击者通过暴露的RDP服务器进行4小时密码喷洒获取初始访问，使用

2026-04-1363评论

渗透测试和红队的关键差别

文章总结：文章系统阐述渗透测试与红队演练在15个维度的核心差异：渗透测试注重漏洞发现与验证，工具现成、时间短、不刻意隐蔽；红队演练模拟真实攻击，工具定制、周期

2026-04-0282评论

白+黑技术与LOLBins——利用合法工具的艺术

文章总结：本文介绍了白加黑技术与LOLBins的原理和实现，核心是利用合法程序和系统工具执行恶意操作规避检测，列举了常见工具并提供命令示例和实战案例，展示了攻

2026-03-2963评论

微软警告：有人利用伪造的Xeno和Roblox工具安装Windows远程控制木马

文章总结：微软警告攻击者利用伪造的Xeno和Roblox游戏工具传播Windows远程控制木马。攻击通过虚假文件启动，滥用LOLBins和PowerShell

2026-03-04105评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-0729评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-0637评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-0529评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-0437评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-0235评论

11月18日每日安全热点 - USCERT警告Medtronic设备存在严重漏洞

漏洞 Vulnerability西门子Desigo PX 6.00存在拒绝服务漏洞
https://cxsecurity.com/issue/WLB-20191

2023-12-0138评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-12-0140评论

11月18日每日安全热点 - USCERT警告Medtronic设备存在严重漏洞

漏洞 Vulnerability西门子Desigo PX 6.00存在拒绝服务漏洞
https://cxsecurity.com/issue/WLB-20191

2023-11-3039评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-11-3032评论

MSBuild在渗透测试中的应用

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

2023-11-3041评论

Windows横向移动全攻略（一）：WMI事件订阅

0x00 概述
在一个防御较为完善的Windows环境中，如果想实现横向移动，是非常具有挑战的事情，因为防御者会将许多常用的横向移动技术作为指标，进行有针对性的

2023-11-2974评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

浅谈Living Off the Land Binaries

什么是Living off the land Binaries？
Living off the land Binaries简称LoLbins。Living of

2023-11-2960评论

7月1日每日安全热点 - 疑似Hades组织以军事题材针对乌克兰发起攻击

漏洞 VulnerabilityCVE-2021-35464: ForgeRock AM远程代码执行漏洞通告
https://cert.360.cn/warni

2023-11-2445评论

十大未归因APT攻击之谜

概述定向攻击的溯源归因是十分棘手的工作，通常认为最好由执法机构给出归因结果。原因在于，虽然在90%的情况下，通过语言习惯和地位位置等就可以挖掘出一些关于攻击者的

2023-11-2458评论