ReadTeam收集整理

最新推荐文章于 2024-10-10 07:55:39 发布
原创 最新推荐文章于 2024-10-10 07:55:39 发布 · 320 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ReadTeam

VB宏代码攻击相关
https://www.freebuf.com/articles/terminal/202408.html
https://vbastomp.com/
https://outflank.nl/blog/2019/05/05/evil-clippy-ms-office-maldoc-assistant/

反调试相关
https://blog.youkuaiyun.com/zhuhuibeishadiao/article/details/51537828

可能路：
1·程序退出main()函数之后，还有可能执行代码吗？
https://blog.youkuaiyun.com/dai_wen/article/details/80052540

2·js/ps 调用C# 然后在用com或wmi实现一些功能
3·在这里插入图片描述
在这里插入图片描述

对CWE分类的几个疑点
http://blog.sina.com.cn/s/blog_14ecb0c6c0102w66q.html

4·变量名构造攻击

渗透整理
弱口令集锦
扫描爆破集锦

从域外对域内进行信息收集、密码喷洒
渗透之路，攻防之间皆学问
06-06 2297
LDAP（Lightweight Directory Access Protocol），轻量⽬录访问协议，是⼀种⽤来查询与更新 Active Directory 的⽬录服务通信协议。AD 域服务利⽤ LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便⽤它来访问 AD 内的对象，默认端⼝ 389。域外用户枚举、密码喷洒...
靶机—从外网到域控
渗透之路，攻防之间皆学问
05-10 1348
web打点 1. 信息收集 nmap -Pn 192.168.110.199 -p- --open -T3 CVE-2021-42287、CVE-2021-42278域内提权 访问38080端口 试试log4j2漏洞，成功获取到dnslog 弹一个shell，但是这里反弹失败 直接执行系统命令吧，查看系统是否为虚拟环境 cat /proc/1/cgroup ...
【亲测免费】 红队行动指南：开源工具与技术宝库
gitblog_00016的博客
10-10 1006
红队行动指南：开源工具与技术宝库 项目介绍 在网络安全领域，红队行动（Red Team Operations）是模拟攻击者行为，以评估和提升组织防御能力的重要手段。为了帮助红队成员更高效地执行任务，Red Team Playbooks 项目应运而生。该项目汇集了众多前沿的开源工具、技术和操作流程，旨在为红队成员提供一站式的资源库，助力他们在复杂的网络环境中游刃有余。 项目技术分析 技术栈 开源工...
[内网渗透]—域外向域内信息收集、密码喷洒
Sentiment的博客
12-16 2105
当我们与目标内网建立了socks5隧道后，就可以从域外对域内机器进行信息搜集了，很多工具不用上传到目标机器，也就不易被AV检测到，但是有可能会被一些流量检测设备发现有大量socks5流量。接下来介绍下如何通过域外对域内进⾏更深的信息搜集：枚举域⽤户、查看域内⽤户、查看域内组、查看域内机器列表…LDAP(轻量⽬录访问协议)，是⼀种⽤来查询与更新 Active Directory 的⽬录服务通信协议。AD 域服务利⽤ LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便⽤它来
（转）nsfocus-绿盟科技笔试题目
weixin_30760895的博客
09-15 1695
转自：http://www.join-team.com/articleinfo/detail_6_54_536.html 基本知识 a) 经常使用的搜索引擎（至少三个）。b) 经常访问的国内外网络安全方面的网站和URL（至少四个） 名词解释 DDoS、Worm、IP Spoof、SYN Flood、Brute Attack、Social Engineering、Honeybot、Shell...
基于资源的约束委派
mingyqf的博客
02-23 957
参考：https://blog.youkuaiyun.com/nicai321/article/details/122679357 原理： 基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。 漏洞复现： 资
**沪漂三年**
afei001
11-16 1431
月亮啊月亮，你能照见南边也能照见北边，照见她你就跟她说一声，就说我想她了。你很优秀，我也要更加努力呀！愿得你心，白首不离。
数据结构课程设计————计算机设计大赛
weixin_63559343的博客
05-23 347
协助中国大学生计算机设计大赛江苏省组委会，设计一款赛事管理系统，实现赛务相关的数据管理及信息服务。
渗透测试工具大全
2401_84466336的博客
05-24 2398
所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发者和所有贡献者不承担任何法律及连带责任。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。3不会收取任何广告费用,展示的所有工具链接与本人无任何利害关系。
Android三种常用动画分享
u013134722的博客
03-23 632
Android三种常用动画分享 标签： Animation动画Property Animation 2015-04-21 23:19 1241人阅读 评论(0) 收藏 举报 本文章已收录于： 分类： Android 应用（10） 作者同类文章X 版权声明：本文为博主原创文章，未经博主允许不得转
掌握wifipumpkin3：进行无线网络安全研究的利器
10. 凭证收集：攻击者可以通过不同的手段收集登录凭证和其他敏感信息。 11. 透明代理：通过设置透明代理，所有通过无线网络的数据流都可以被重定向到攻击者的设备上，从而进行检查和操纵。 12. LLMNR, NBT-NS和MDNS...
低版本jQuery导致XSS Nuclei FUZZ POC
afei001
02-15 1328
我记得以前用那些漏扫工具时时常会报一个低版本jQuery的安全问题，当时还不会验证。直到有一天，它托梦给我。我悟了。低版本jQuery导致XSS POC文件文末获取。
ThinkPHP Lang文件包含To远程代码执行漏洞复现—CNVD-2022-86535
afei001
12-14 1668
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。ThinkPHP存在命令执行漏洞，该漏洞是由于开启了多语言功能，对参数lang传参过滤不严谨，攻击者可利用该漏洞执行命令。本质是ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，ThinkPHP LoadLangPack中存在目录穿越漏洞，然后再利用pearcmd文件包含并结合它的指令config-create创建恶意代码，从而实现远程代码执行。
布线问题 分支限界算法-下载即用.zip
01-01
下载方式：https://pan.quark.cn/s/a4b39357ea24 布线问题（分支限界算法）是计算机科学和电子工程领域中一个广为人知的议题，它主要探讨如何在印刷电路板上定位两个节点间最短的连接路径。 在这一议题中，电路板被构建为一个包含 n×m 个方格的矩阵，每个方格能够被界定为可通行或不可通行，其核心任务是定位从初始点到最终点的最短路径。 分支限界算法是处理布线问题的一种常用策略。 该算法与回溯法有相似之处，但存在差异，分支限界法仅需获取满足约束条件的一个最优路径，并按照广度优先或最小成本优先的原则来探索解空间树。 树 T 被构建为子集树或排列树，在探索过程中，每个节点仅被赋予一次成为扩展节点的机会，且会一次性生成其全部子节点。 针对布线问题的解决，队列式分支限界法可以被采用。 从起始位置 a 出发，将其设定为首个扩展节点，并将与该扩展节点相邻且可通行的方格加入至活跃节点队列中，将这些方格标记为 1，即从起始方格 a 到这些方格的距离为 1。 随后，从活跃节点队列中提取队首节点作为下一个扩展节点，并将与当前扩展节点相邻且未标记的方格标记为 2，随后将这些方格存入活跃节点队列。 这一过程将持续进行，直至算法探测到目标方格 b 或活跃节点队列为空。 在实现上述算法时，必须定义一个类 Position 来表征电路板上方格的位置，其成员 row 和 col 分别指示方格所在的行和列。 在方格位置上，布线能够沿右、下、左、上四个方向展开。 这四个方向的移动分别被记为 0、1、2、3。 下述表格中，offset[i].row 和 offset[i].col（i=0,1,2,3）分别提供了沿这四个方向前进 1 步相对于当前方格的相对位移。 在 Java 编程语言中，可以使用二维数组...
EP1C3T144C8 FPGA开发板设计
01-01
先看效果： https://pan.quark.cn/s/03f8ba0ff118 ### FPGA开发板设计相关知识要点#### 1. FPGA基本概念- **定义**: 现场可编程门阵列（Field Programmable Gate Array, FPGA）属于半定制型集成电路，允许在完成制造后通过编程来设定其内部逻辑及连接配置，从而达成特定的功能实现。- **特性**: - 运行速度快 - 功耗相对较低 - 适用于复杂系统构建 - 可在现场进行重新编程- **应用范畴**: - 通信领域 - 自动控制系统 - 信息处理技术 - 数据加密方案 - 视频处理技术 - 车载电子系统 - 医疗器械设备等#### 2. EP1C3T144C8芯片介绍- **生产商**: Altera Corporation（现归属于Intel公司）- **系列归属**: Cyclone系列- **技术工艺**: 1.5V核心供电电压，采用0.13微米制造工艺- **资源参数**: - 包含2910个逻辑单元（LEs） - 提供高达59904位的嵌入式存储器 - 支持单个PLL（Phase Locked Loop，锁相环） - 最多可支持104个用户I/O接口- **优点**: - 价格经济 - 集成度高 - 片上资源丰富 - 灵活性强#### 3. 硬件电路设计原理##### 3.1 硬件电路整体构造- **构成部分**: - 下载电路: 负责将设计好的程序传送至FPGA中。 - 下载接口: 实现个人计算机与FPGA之间的数据交换。 - FPGA核心部件: EP1C3T144C8芯片。 - 电源电路: 提供必要的电源支持。 - 扩展接口: 用于连接各类传感器或扩展模块。###...
HIT-CSAPP2025大作业报告.doc
最新发布
01-01
HIT-CSAPP2025大作业报告.doc
NTC热敏电阻温度测量技术及线性电路
01-01
下载前必看：https://pan.quark.cn/s/9cf3e6e84d3a ntc-temperature-measurement NTC 热敏电阻温度测量原理、电路设计与代码实现 ！ ！ ！ 目前只是Test Board版本，后续更新硬件改进后的版本！ ！ ！ ntc-temperature-measurement/ ├── 32K闪存增强通用型MCU CH32V005 - 南京沁恒微电子股份有限公司 #Internet快捷方式 CH32V005官网网址 ├── CH32V006DS0.PDF # CH32V006/V005 数据手册 ├── CH32V00XRM.PDF # CH32V00X 应用手册 ├── zhca858a.pdf # TI参考文档：利用 NTC 电路感测温度 ├── Temp Measurement Design.ms14 # 参考TI的设计的电路 ├── 103F3950阻值对照表.doc # NTC电阻手册 ├── 阻值对照温度数据_0.1℃精度.txt ├── NTC/ # MounRiver工程 │ ├── NTC.wvproj # 工程WVPROJ文件 │ └── ......
VC++对话框背景图片设置
01-01
源码来自：https://pan.quark.cn/s/a4b39357ea24 在VC++开发过程中，对话框（CDialog）作为典型的用户界面组件，承担着与用户进行信息交互的重要角色。 在VS2008SP1的开发环境中，常常需要满足为对话框配置个性化背景图片的需求，以此来优化用户的操作体验。 本案例将系统性地阐述在CDialog框架下如何达成这一功能。 首先，需要在资源设计工具中构建一个新的对话框资源。 具体操作是在Visual Studio平台中，进入资源视图（Resource View）界面，定位到对话框（Dialog）分支，通过右键选择“插入对话框”（Insert Dialog）选项。 完成对话框内控件的布局设计后，对对话框资源进行保存。 随后，将着手进行背景图片的载入工作。 通常有两种主要的技术路径：1. **运用位图控件（CStatic）**：在对话框界面中嵌入一个CStatic控件，并将其属性设置为BST_OWNERDRAW，从而具备自主控制绘制过程的权限。 在对话框的类定义中，需要重写OnPaint()函数，负责调用图片资源并借助CDC对象将其渲染到对话框表面。 此外，必须合理处理WM_CTLCOLORSTATIC消息，确保背景图片的展示不会受到其他界面元素的干扰。 ```cppvoid CMyDialog::OnPaint(){ CPaintDC dc(this); // 生成设备上下文对象 CBitmap bitmap; bitmap.LoadBitmap(IDC_BITMAP_BACKGROUND); // 获取背景图片资源 CDC memDC; memDC.CreateCompatibleDC(&dc); CBitmap* pOldBitmap = m...
Docker拉取镜像报错解决[项目源码]
01-01
文章详细介绍了在Docker拉取镜像时遇到的`no such host`错误的解决方法。首先，需要修改`/etc/resolv.conf`文件，注释掉原有的nameserver并添加新的nameserver 8.8.8.8。其次，在`/etc/NetworkManager/NetworkManager.conf`文件的[main]部分添加dns=none配置。最后，重启Docker服务以应用更改。文章还提到，该方法同样适用于解决`connect: network is unreachable`的错误。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值