补坑上一个注入存在的缺陷是挂起svhost，重启后成功注入，这次稍加改良，可以直接注入，且上次由于初始权限为wanderer(用户名)，导致后续拉起的权限继承依旧为wanderer(用户名)，这次能够实现直接注入，且获得nt authority system权限，仅做为一个记录当前已知缺陷:这种注入可能会导致系统不稳定还是有小概率会触发CRITICAL...
最近博主真是对注入格外执着呢doge,让我来拙劣的模仿APT(被打)，这次实现了自动提权，bypass UAC，静默添加开机自启动的功能、什么？你说cmd界面显眼?这是为了方便演示思路博主故意的（被打），什么？你说启动项名称怎么是2而不是test？视频中的启动项的那些都是一些博主失败品添加的,懒得清了，现在的成功版启动项是隐藏的(再次被打)，这次的版本...
博主熬了个夜，新弄出了一个全新版本的加载器，新增虚假报错自退，自删除，便于增加溯源难度doge window.oncontextmenu=function(e){ e.preventDefault(); } //$('#video1').bind('contextmenu',function() { return false; });
记注入explorer免杀(仅作演示) window.oncontextmenu=function(e){ e.preventDefault(); } //$('#video1').bind('contextmenu',function() { return false; });
本文介绍了新兴的C2工具Sliver的基础使用，包括常规和通用命令，以及多人协作命令，并提供了生成植入程序、设置监听器、管理会话、文件操作、持久化、横向移动、信息收集等操作示例。
BushSEC的核心服务器已迁移完成地域切换：北京---->新加坡核心服务器配置升级：2C2G---->2C4G安全配置升级：《CFCDN->->源(可切换到OVH)》-->《CFCDN->R2存储库(如果可用)->独立WAF服务器->源(可切换到OVH)》
AI过度依赖导致程序员技能退化，作者提出“无AI日”以恢复编程技能，强调需平衡AI使用，避免取代自身能力。
由于BushSEC的部分核心服务器正在进行迁移工作，可能导致部分资源无法访问的问题
零信任安全架构以“永不信任，始终验证”为核心，打破传统网络安全边界，强调持续验证、最小权限访问、微分段和持续监控。通过身份验证、微分段、监控等技术，有效应对现代网络威胁，但实施复杂，需组织文化变革。
提前说明一下（免责）：本文章涉及分享的网页链接只可安全测试自用，请勿对任何网站进行入侵攻击中国国家工控系统行业漏洞: http://ics.cnvd.org.cn/CVE中文漏洞信息库（经典）:http://cve.scap.org.cn/中国国家信息安全漏洞共享平台(由CNCERT维护):http://www.cnvd.org.cn国家信息安全漏洞库...
最新回复