51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

windows

从Windows 到安卓:多重攻击机制的远控的分析

从Windows 到安卓:多重攻击机制的远控的分析

厉飞雨 阅读(162) 评论(0) 赞(10)

<h2>0x00 背景</h2> <hr /> <p>Feye近期检测到一起通过高度伪造的钓鱼邮件(鱼叉式钓鱼电邮)攻击,目标直指美国的金融机构。攻击中用到的恶意代码是由一个被作者出售的间谍和监视工具生成。此工具的功能很类似市面上常见的其他远控软件。同时,也发现了其他的攻击者把此工具的恶意代码嵌入到宏文本文件中用来攻击其他的目标,...

[Windows] [二次元]桌面程序 沙耶香1.0正式版

[Windows] [二次元]桌面程序 沙耶香1.0正式版

厉飞雨 阅读(158) 评论(0) 赞(12)

<p>功能列表:<br /> 1.PC萌化<br /> 2.bilibili助手(视频下载地址解析)<br /> PS:想着想着就想弄个BILIBILI的,但是怕麻烦去找一找,吾爱这里正好有一个,发现竟然不开源!!!!<br /> 参照他的程序,硬着头皮也是弄好了。。。不过做的还是不错的<br /> 3 免...

小心!黑客可利用Windows远程协助漏洞窃取你的敏感文件

小心!黑客可利用Windows远程协助漏洞窃取你的敏感文件

厉飞雨 阅读(210) 评论(0) 赞(11)

<p>一个基本的网络安全建议和常识就是你不要与不信任的人分享你的计算机远程访问权限。但是,不仅限于此,攻击者的套路往往是很深的,如果你认为我们只要不与不信任的人分享计算机的远程访问权限就万事大吉了,那你就大错特错了,事情绝对没有你想得那么简单。因为目前就出现了一种新的攻击方式,就是黑客可利用Windows远程协助漏洞窃取你的敏感文件。其攻击原理就是有人主动邀请或提供...

如何通过Windows 10中的Guest帐户获取Admin权限(含视频)

如何通过Windows 10中的Guest帐户获取Admin权限(含视频)

厉飞雨 阅读(266) 评论(0) 赞(9)

<p>本文所介绍的渗透方法利用了一个Windows10的提权漏洞(CVE-2017-0213),我们的漏洞利用代码可以帮助渗透测试人员利用Windows 10的Guest账号拿到目标设备的管理员权限。</p> <p>话不多说,请大家先观看下面这个简短的演示视频:</p> <h3>演示视频</h3> <...