零队

前几周用到的溯源技巧。

前几周用到的溯源技巧。

前几周用到的溯源技巧。

SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传

SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传

SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传

前言 前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了

前言 前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了

前言 前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了

Fofa采集工具-自修改版本

Fofa采集工具-自修改版本

Fofa采集工具-自修改版本

将Shellcode隐写到正常BMP图片中，把字符串拆成字节，写入每个像素的alpha通道中，然后上传到可信任的网站下偏移拼接shellcode进行远程动态加载，能有效地增加了免杀性和隐匿性。

将Shellcode隐写到正常BMP图片中，把字符串拆成字节，写入每个像素的alpha通道中，然后上传到可信任的网站下偏移拼接shellcode进行远程动态加载，能有效地增加了免杀性和隐匿性。

将Shellcode隐写到正常BMP图片中，把字符串拆成字节，写入每个像素的alpha通道中，然后上传到可信任的网站下偏移拼接shellcode进行远程动态加载，能有效地增加了免杀性和隐匿性。

前言看了内存reGeorge之后，觉得很有趣，复现完之后开始想着怎么玩点骚的

前言看了内存reGeorge之后，觉得很有趣，复现完之后开始想着怎么玩点骚的

前言看了内存reGeorge之后，觉得很有趣，复现完之后开始想着怎么玩点骚的

C++OXID_Find 通过OXID解析器获取Windows远程主机上网卡地址

sunshine师傅提到的端口复用方案，实践并分享一下。