第61章 可疑的代码模式 61.1 XOR 指令 61.2 Hand-written assembly code 跟踪时使用幻数 第61章 可疑的代码模式 61.1 XOR 指令 像XOR op这样的指令，op为寄存器(比如，xor eax，eax)通常用于将寄存器的值设置为零，但如果操作数不同，“互斥或”运算将被执行。在普通的程序中...

第一章 配置 Kali Linux 简介 1.1 升级和更新 Kali 准备 操作步骤 工作原理 更多 1.2 安装和运行 OWASP Mantra 准备 操作步骤 另见 1.3 配置 Iceweasel 浏览器 操作步骤 工作原理 更多 1.4 安装 VirtualBox 准备 操作步骤 工作原理 更多 另见 1.5...

注：加payload参数 知识点介绍： Windows PowerShell是以.NET Framework技术为基础，并且与现有的WSH保持向后兼容，因此它的脚本程序不仅能访问.NET CLR，也能使用现有的COM技术。同时也包含了数种系统管理工具、简易且一致的语法，提升管理者处理，常见如登录数据库、WMI。Exchange Server 2007...

历史 2020 2019 2018 2017 2016 2015 2014 2013 2012 2011 2010 2009 2008 2007 2006 历史 译自：History 2020 一月 1 日 ，发布稳定版本 1.4 （变更集 ，问题列表 ）。 2019 一月 5 日 ，发布稳定版本...

红队的核心工具 Metasploit 框架 混淆 Meterpreter 的 Payload Cobalt Strike Cobalt Strike 基础设施 Cobalt Strike 的 Aggressor 脚本 PowerShell Empire 配置 Payload dnscat2 使用GoDaddy设置一个权威DNS服务器 编译客户...

Krita 4 自带笔刷预设介绍 橡皮擦 基本笔刷 铅笔 勾线笔 马克笔 干性笔刷 干性纹理笔刷 粉笔、蜡笔和炭笔 湿性笔刷 水彩 混色笔刷 调整笔刷 形状 像素画 实验笔刷 法线贴图笔刷 滤镜笔刷 纹理笔刷 印章笔刷 Krita 4 自带笔刷预设介绍 Krita 自带了一套种类丰富的笔刷预设，这套笔刷是按照下...

设置你的外部服务器 设置你的外部服务器 我们使用许多不同的服务来建立我们的红队活动。在当今这个充斥着 VPS的世界里，在互联网上抵抗攻击者的机器不会超出你的预算。例如，我通常使用 Digital Ocean 公司的 Droplets 计算服务 或 AWS 的 Lightsail 服务器 来配置我的 VPS 服务器。我使用这些服务的原因是它们通常成本很...

介绍 检测和利用 SQL 注入漏洞 直连 DBMS 介绍 译自：Introduction 检测和利用 SQL 注入漏洞 假设你正在进行 Web 应用审计，发现有某个 Web 页面接受来自用户端提供的动态数据，这些数据通过 GET ，POST 或 Cookie 参数或 HTTP User-Agent 请求头发送。因而，你想测试是...

第四章 对 Android 设备进行流量分析 4.1 Android 流量拦截 4.2 流量分析方式 被动分析 主动分析 4.3 HTTPS 代理拦截 其它用于拦截 SSL 流量的方式 4.4 使用封包捕获来提取敏感文件 总结 第四章 对 Android 设备进行流量分析 作者：Aditya Gupta 译者：飞龙 协议：CC ...

第七章 不太知名的 Android 漏洞 7.1 Android WebView 漏洞 在应用中使用 WebView 识别漏洞 7.2 感染合法 APK 7.3 广告库中的漏洞 7.4 Android 中的跨应用脚本 总结 第七章 不太知名的 Android 漏洞 作者：Aditya Gupta 译者：飞龙 协议：CC BY-NC...