<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[蛇矛实验室]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/We8__</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; We8__]]></copyright><item><title><![CDATA[数据中心以太网虚拟专用网络EVPN配置教学]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144506255</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144506255</guid><author>We8__</author><pubDate>Mon, 16 Dec 2024 13:14:12 +0800</pubDate><description><![CDATA[EVPN（Ethernet Virtual Private Network，以太网虚拟专用网络）是一种用于二层网络互联的虚拟专用网络技术，EVPN利用隧道技术将VPN报文封装在隧道中，并通过VPN Backbone建立专用数据传输通道，实现报文的透明传输。EVPN通过扩展BGP协议，使用扩展后的可达性信息，使不同站点的二层网络间的MAC地址学习和发布。]]></description><category></category></item><item><title><![CDATA[进程注入-PE注入]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144393685</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144393685</guid><author>We8__</author><pubDate>Wed, 11 Dec 2024 10:33:50 +0800</pubDate><description><![CDATA[本文将阐述 4 种 PE（这里特指 EXE） 的进程注入技术，它们将篡改 PE 映像从而执行恶意代码，包括 `Process Hollwoing`、`Process Doppelganging`、`Process Herpaderping`、`Process Ghosting`。]]></description><category></category></item><item><title><![CDATA[内网跨“边界”]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144392673</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144392673</guid><author>We8__</author><pubDate>Wed, 11 Dec 2024 10:16:43 +0800</pubDate><description><![CDATA[“边界”通常是指内网与外网之间的那条边界，在内网中，边界也包括各个区域之间的边界。本篇文章主要介绍在内网各种环境中的shell反弹、内网穿透及文件传输方面常用的一些方法和工具，利用这些方法来跨越内网中的层层边界。]]></description><category></category></item><item><title><![CDATA[用强大的云函数练就“隔山打牛功“]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144339036</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144339036</guid><author>We8__</author><pubDate>Mon, 09 Dec 2024 10:02:44 +0800</pubDate><description><![CDATA[云函数（Serverless Cloud Function，SCF）是腾讯云为企业和开发者们提供的无服务器执行环境，帮助您在无需购买和管理服务器的情况下运行代码。您只需使用平台支持的语言编写核心代码并设置代码运行的条件，即可在腾讯云基础设施上弹性、安全地运行代码。SCF 是实时文件处理和数据处理等场景下理想的计算平台。]]></description><category></category></item><item><title><![CDATA[记一次靶场域场景之非约束委派攻击思路]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144338796</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144338796</guid><author>We8__</author><pubDate>Mon, 09 Dec 2024 09:54:28 +0800</pubDate><description><![CDATA[在公司网络或者业务网络中，便于管理和共享，越来越多的用户选择使用域来代替工作组，在功能便捷的同时，也衍生出越来越多的关于域安全的相关问题。

    由于真实的域环境通常分布在多个物理地域，涉及到大量的服务器、终端，网络设备的配置，构建真实的域环境做实验难度较大，利用火天网境的NFV支持、路由协议支持和强大的虚拟化仿真能力，我们可以轻松的构建出大规模基于广域网的域环境进行攻防的效能评估以及安全问题的复现验证。]]></description><category></category></item><item><title><![CDATA[进程命令行参数欺骗]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144294809</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144294809</guid><author>We8__</author><pubDate>Fri, 06 Dec 2024 16:16:04 +0800</pubDate><description><![CDATA[攻击者可以通过修改进程内存来伪造可疑程序的命令行参数信息。当通过命令行执行相关命令时，分析人员使用诸如 Procmon，Process Hacker，Sysmon 等监视工具可以查看运行命令的详细信息。]]></description><category></category></item><item><title><![CDATA[开源渗透框架Havoc]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144294434</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144294434</guid><author>We8__</author><pubDate>Fri, 06 Dec 2024 16:03:53 +0800</pubDate><description><![CDATA[Havoc是一个开源渗透框架，其客户端用 C++ 和 Qt 编写的跨平台 UI，Teamserver用 Golang 编写，支持团队合作，HTTP\HTTPS监听器，可定制化C2profile，Havoc可以作为CobaltStrike的代替方案。]]></description><category></category></item><item><title><![CDATA[软件无线电安全之GNU Radio基础(下)]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144265118</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144265118</guid><author>We8__</author><pubDate>Thu, 05 Dec 2024 13:51:30 +0800</pubDate><description><![CDATA[这一小节，我们更加深入的了解和使用GNU Radio软件的功能，同时对流程图基础知识也有了更好的拓展。从这一小节开始我们将接触与python的交互，方便我们更加高效和快捷的使用GNU Radio。在下一小节中，我们会学习ZMQ模块的使用以及蓝牙抓包器的原理。]]></description><category></category></item><item><title><![CDATA[NTLM中继+Zerologon漏洞利用的方法]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144236406</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144236406</guid><author>We8__</author><pubDate>Wed, 04 Dec 2024 12:28:21 +0800</pubDate><description><![CDATA[无需重置计算机帐户即可利用 Zerologon 的方法]]></description><category></category></item><item><title><![CDATA[某T摄像头固件提取分析]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144236102</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144236102</guid><author>We8__</author><pubDate>Wed, 04 Dec 2024 12:20:58 +0800</pubDate><description><![CDATA[在这一小节中，我们通过固件降级的相关操作，并结合SD卡固件提取知识点，完成对某T设备的初步分析，后续小节我们将对某T设备进行固件解密以及设备协议进行分析。]]></description><category></category></item><item><title><![CDATA[Zimbra邮件服务器渗透利用总结]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144236004</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144236004</guid><author>We8__</author><pubDate>Wed, 04 Dec 2024 12:17:07 +0800</pubDate><description><![CDATA[Zimbra是一家提供专业的电子邮件软件开发供应商，主要提供ZimbraDesktop邮件管理软件。另外提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。他的最大特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox，Safari和IE浏览器。]]></description><category></category></item><item><title><![CDATA[基于国产原生网络靶场部署运营商BGP/MPLS/L3VPN骨干网]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/144235034</link><guid>https://blog.youkuaiyun.com/We8__/article/details/144235034</guid><author>We8__</author><pubDate>Wed, 04 Dec 2024 12:01:29 +0800</pubDate><description><![CDATA[MPLS L3VPN是服务提供商VPN解决方案中一种基于PE（Provider Edge）的L3VPN技术，它使用BGP（Border Gateway Protocol）在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。]]></description><category></category></item><item><title><![CDATA[网络靶场实战-物联网安全Unicorn框架初探]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/138220591</link><guid>https://blog.youkuaiyun.com/We8__/article/details/138220591</guid><author>We8__</author><pubDate>Fri, 26 Apr 2024 15:32:18 +0800</pubDate><description><![CDATA[这一小节，我们学习了unicorn框架的使用基础，并通过一道ctf题目仿真并解出了flag。同时学习了unicorn在固件解密方向的思路，使我们更加了解unicorn框架。]]></description><category></category></item><item><title><![CDATA[maldev tricks在注册表中存储 payload]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/138220505</link><guid>https://blog.youkuaiyun.com/We8__/article/details/138220505</guid><author>We8__</author><pubDate>Fri, 26 Apr 2024 15:29:56 +0800</pubDate><description><![CDATA[注册表是 Windows 操作系统中一个重要的数据库，它包含 Windows 操作系统和应用程序的重要设置和选项。由于注册表的功能非常强大，因此注册表对于恶意程序来说是非常有利用价值的。在 windows 注册表中存储二进制数据，这是一种常见的技术，常被恶意软件用于持久化或存储恶意的 payload。]]></description><category></category></item><item><title><![CDATA[网络靶场实战-杀软EDR对抗-脱钩]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/138185641</link><guid>https://blog.youkuaiyun.com/We8__/article/details/138185641</guid><author>We8__</author><pubDate>Thu, 25 Apr 2024 12:23:06 +0800</pubDate><description><![CDATA[一般的杀毒软件会在我们进程启动的时候注入DLL到进程中,然后对系统函数进行Hook(挂钩).从而拦截我们进程的执行流程,当然这个流程只针对于未被添加到白名单的程序.我们来看下效果图.这里我设置了白名单为apps目录,在次目录下不会被检测.我们运行一个系统自带的软件Notepad来看下效果.首先X64dbg附加进程我们随便搜索一个函数看看是否被HOOK。]]></description><category></category></item><item><title><![CDATA[VBA隐藏技术stomping]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/138185595</link><guid>https://blog.youkuaiyun.com/We8__/article/details/138185595</guid><author>We8__</author><pubDate>Thu, 25 Apr 2024 12:17:40 +0800</pubDate><description><![CDATA[由于各种工具对VBA的检测角度不同，单一宏隐藏技术不能不能满足我们的要求，因此在对抗检测工具时，我们需要打出一套组合拳，将文件重定向与VBA stomping相结合，使其无法通过解析源码方式分析脚本，也无法通过找到脚本的二进制文件来提取P-Code。]]></description><category></category></item><item><title><![CDATA[网络靶场实战-物联网安全qiling框架初探]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/138185518</link><guid>https://blog.youkuaiyun.com/We8__/article/details/138185518</guid><author>We8__</author><pubDate>Thu, 25 Apr 2024 12:15:28 +0800</pubDate><description><![CDATA[在这一小节中，我们简单学习了qiling框架，我们使用ctf例题以及qilinglab的11个闯关题目进行练习，熟练掌握了qiling框架的基础使用。后面的小节中，我们将使用qiling框架对仿真设备进行实例fuzz测试。]]></description><category></category></item><item><title><![CDATA[免杀技术之白加黑的攻击防御]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/138167087</link><guid>https://blog.youkuaiyun.com/We8__/article/details/138167087</guid><author>We8__</author><pubDate>Wed, 24 Apr 2024 19:00:11 +0800</pubDate><description><![CDATA[黑就是指我们自己的文件，没有有效证书签名，也不是微软文件。手动检测的方式也很简单，我们只需要多注意这种exe只带有一个dll的文件，因为如果是木马的话他一般不会有很多文件，我们可以dll右键属性看看是否有签名，如果没有就很可疑，如果有的话看看签名是否有效，这里也可以用代码去代替这个过程。此时看到这个图，不要认为我们又要换白程序了，报错是成功的一大步，到这里就说明我们已经成功百分之90了，这里的问题是我们dll虽然有了但是程序加载我们的dll后调用的函数我们并没有提供，好的我们用dumpbin来看下。]]></description><category></category></item><item><title><![CDATA[进程命令行参数欺骗]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/138166905</link><guid>https://blog.youkuaiyun.com/We8__/article/details/138166905</guid><author>We8__</author><pubDate>Wed, 24 Apr 2024 18:51:37 +0800</pubDate><description><![CDATA[一些事件记录工具会监视目标进程的创建从而记录进程创建后的一些信息，可以在创建进程的时候使用假的命令行参数进行欺骗，从而误导这些分析工具，还存在一些进程管理工具，比如 Process Hacker 会通过目标进程的 PEB 中获取进程命令行参数信息，它会根据命令行参数的长度读取命令行参数信息，只需要修改命令行参数的长度进而欺骗这些进程管理工具。在进行进程命令行参数欺骗时，注意用于欺骗的命令行参数长度(在创建挂起的进程时传递的参数)要大于真实的命令行参数长度(在运行时修改的命令行参数)。]]></description><category></category></item><item><title><![CDATA[VBA脚本终章编译器崩溃]]></title><link>https://blog.youkuaiyun.com/We8__/article/details/137963931</link><guid>https://blog.youkuaiyun.com/We8__/article/details/137963931</guid><author>We8__</author><pubDate>Fri, 19 Apr 2024 14:31:11 +0800</pubDate><description><![CDATA[在上篇《VBA隐藏技术stomping》中，我们分析过，当编译脚本的VBA版本与运行时版本一致时，才能执行P-Code，可以通过修改VBA脚本的源码，来欺骗OLE分析工具，但是该方法无法欺骗编译器，因为编译器版本与脚本文件运行版本一致时，编译器会将P-Code反编译，分析人员可以看到VBA脚本的真实代码，stomping技术便会失效，因此我们需要阻止分析人员打开编译器。修复完脚本文件后，重新将文档文件打包，修改后缀，然后打开word，点击的编译器编辑按钮，发现VBA脚本编译器可以正常打开。]]></description><category></category></item></channel></rss>