-
最受欢迎的20款黑客工具
全球各大网站数据（浏览量、下载量、使用量等等），为大家总结出了2019年最受欢迎的 20 款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。 取前 20 款，但下面列出排名不分先后！ 001 Hijacker v1.5 适用于 Android 的多合一...作者：J0s1ph | 分类：黑客攻防 | 围观：297次1条评论
-
教你利用绕过UAC对话框的漏洞
找到漏洞 当然，找到漏洞的方法有很多。最简单的一种就是利用已知的攻击，本文中，我会使用文件选择菜单(save或open命令)启动应用程序。 .gif文件显示了这种攻击在Windows 98中的进程，攻击者使用复杂的操作启动文件打开窗口并从中启动资源管理器。 首先，让我们执行一个简单的测试来...作者：J0s1ph | 分类：黑客攻防 | 围观：108次
-
对 Windows IIS HTTP/2 PING FLOOD 拒绝服务漏洞（CVE-2019-9512）的分析
0x01 漏洞描述 Microsoft Windows最近修复了一个拒绝服务漏洞。该漏洞是由于在向Web服务器连续发送HTTP / 2 Ping帧（不要与ICMP Ping混淆）时资源耗尽所致。此漏洞最初是由Netflix的Jonathan Looney报告给Microsoft的，并且已下发编号CVE-2019-9512。 远程未经身份验证的攻击者可以通...作者：J0s1ph | 分类：黑客攻防 | 围观：202次
-
渗透基础——通过LDAP协议暴力破解域用户的口令
0x00 前言 在域渗透中，如果已经掌握了一些域用户的口令，通常会选择寻找口令规律，生成字典文件，尝试对其他域用户的口令进行暴力破解。 站在防御的角度，需要确保域用户没有使用存在规律的弱口令，也需要能够发现暴力破解域用户口令的行为。 本文将要分别介绍在域内和域外暴力破解域...作者：J0s1ph | 分类：黑客攻防 | 围观：249次
-
Symantec终端保护本地提权漏洞分析（CVE-2019-12750）（下）
本文我们将重点关注最新的Windows 10 v1909，下面，我们将介绍一种更复杂的漏洞利用方法。由于针对Windows 10 v1809及更高版本中的内核模式池分配新引入了低碎片堆（LFH），因此需要对易受攻击的产品进行进一步分析，这使我们第一部分所讲的利用方法无法正常工作。 为了在内核模式下获...作者：J0s1ph | 分类：黑客攻防 | 围观：138次