红蓝对抗 一次apache攻击日志到恶意样本分析 攻击者一： log： \[Wed May 22 07:48:35 2024\] 41.44.70.6:44568 \[2... 7ech_N3rd2025-01-16 60 0
web Python沙箱逃逸の旁门左道 放一下米拉镇楼 开篇 本文会带你了解一些绕过Pyjail的高级技巧，其实绕过过滤无非就是两种操作:替换和通过更加底层的手... 7ech_N3rd2025-01-06 62 0
红蓝对抗 HTB靶场实况–Administrator(初识域渗透) 米拉可爱捏 开个新坑————HTB靶场实况系列 主要偏向纪实为主，大佬求轻喷 这是一个windows的域控靶机,让我们看... 7ech_N3rd2024-12-27 134 0
红蓝对抗 红队和蓝队视角下的Windows进程注入 山茶花镇楼 Red Team 经典路径 (OpenProcess -> VirtualAllocEx -> ... 7ech_N3rd2024-12-25 100 0
红蓝对抗 浅谈Flask内存马中的攻与防 Red Team 受限于篇幅，我这里就简单介绍一下flask内存马的几种姿势,以ssti为例子，本质上还是调用exec,... 7ech_N3rd2024-12-19 154 0
红蓝对抗 常见webshell管理工具的流量+木马源码分析 Godzilla Php_Xor_encode_key 小马逆向 <?php @session_start(); ... 7ech_N3rd2024-12-13 139 0
红蓝对抗 浅谈恶意样本の反沙箱分析 说实话单纯的静态免杀其实不是很难，只要通过足够新颖的加壳手段就能够成功将木马加载到内存中，但是抵御不了蓝队（比如微步云沙... 7ech_N3rd2024-12-13 113 0
web 关于windows持久化一些不同思考 我们先来了解两个对红队至关重要的思想： 靠山吃山理论 “Living off the Land”（LOTL）是渗透测试和... 7ech_N3rd2024-12-10 159 0
不务正业 不务正业系列————跟着ai学心理学 现在脱离ai的我跟傻子差不多了，我看看咋让ai带我迅速入门一个陌生的领域，就拿当下最流行的心理学知识吧。用的是GPT-4... 7ech_N3rd2024-12-07 119 0
开点脑洞 如何手搓自己的对称加密算法？————ECB&CBC学习笔记 闲来无事，在js逆向中见过了些牛鬼蛇神的加密方法，不禁对对称加密产生了兴趣,自己入门学学对称加密 Xor特性 说到对称加... 7ech_N3rd2024-12-04 118 0
