网络安全文章
文档介绍在命令执行受限环境下,通过jjs工具实现远程文件下载的绕过技术,适用于强防护场景。文章提供了具体命令示例和适用条件分析,属于红队实战技巧分享。
10-200
网络安全文章
本文介绍了一种适用于部分网络设备的shell获取方法属于渗透测试技术范畴但未提供具体技术细节仅强调方法的局限性并附有免责声明提醒使用者自行承担风险
10-200
网络安全文章
Pikachu是一款PHP+MySQL开发的Web漏洞靶场,专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型,支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统,同时推广付费会员服务。
10-200
网络安全文章
本文总结了Linux审计系统Auditd的多种绕过技术,包括停止服务、禁用审计、篡改日志,以及利用Apollon修改内存和Daphne拦截调用实现隐蔽操作。同时介绍了使用Aureport分析日志的方法,为红队规避审计与蓝队分析提供实战参考。
10-200
评论