本文介绍了新兴的C2工具Sliver的基础使用，包括常规和通用命令，以及多人协作命令，并提供了生成植入程序、设置监听器、管理会话、文件操作、持久化、横向移动、信息收集等操作示例。
BushSEC的核心服务器已迁移完成地域切换：北京---->新加坡核心服务器配置升级：2C2G---->2C4G安全配置升级：《CFCDN->->源(可切换到OVH)》-->《CFCDN->R2存储库(如果可用)->独立WAF服务器->源(可切换到OVH)》
AI过度依赖导致程序员技能退化，作者提出“无AI日”以恢复编程技能，强调需平衡AI使用，避免取代自身能力。
由于BushSEC的部分核心服务器正在进行迁移工作，可能导致部分资源无法访问的问题
零信任安全架构以“永不信任，始终验证”为核心，打破传统网络安全边界，强调持续验证、最小权限访问、微分段和持续监控。通过身份验证、微分段、监控等技术，有效应对现代网络威胁，但实施复杂，需组织文化变革。
提前说明一下（免责）：本文章涉及分享的网页链接只可安全测试自用，请勿对任何网站进行入侵攻击中国国家工控系统行业漏洞: http://ics.cnvd.org.cn/CVE中文漏洞信息库（经典）:http://cve.scap.org.cn/中国国家信息安全漏洞共享平台(由CNCERT维护):http://www.cnvd.org.cn国家信息安全漏洞库...
绕过EDR：通过矢量异常处理程序（VEH）生成合法调用堆栈，实现系统调用绕过EDR检测。
本文探讨了企业安全解决方案的主流方向，包括机器学习模型+EDR、Crowdstrike、DeepInstinct、Checkpoint等新兴厂商方案，以及Bitdefender、奇虎360、Kaspersky、Dr.web、Comodo等传统厂商方案。同时，对Bitdefender和Kaspersk...
汇总了Red Team Win端基础指令，包括TCP探测、远程下载文件、IIS网站查询、系统版本查看、文件时间修改、进程操作、Powershell无窗口执行EXE、net命令、netsh防火墙操作、Windows Defender白名单、文件写入、注册表操作、查看盘符剩余空间、搜索文件、CS上线、设...
最新回复