SSL cipher suite
弱掃軟體常常會掃到Server上有 SSL Cipher 的弱點
以上連結針對Apache、Nginx、Lighttpd、HAProxy與AWS ELB服務產生安全的配置檔
其中主要是停用SSLv3(含)以下的協議,以及停用部分已知較弱的Cipher
弱掃軟體常常會掃到Server上有 SSL Cipher 的弱點
以上連結針對Apache、Nginx、Lighttpd、HAProxy與AWS ELB服務產生安全的配置檔
其中主要是停用SSLv3(含)以下的協議,以及停用部分已知較弱的Cipher
PowerShell Core 支援Windows、Linux、macOS
暨我們有可以在Windows上執行Linux後門(WSL),現在我們還有機會在Linux上執行Windows後門了呢
longtime-sunshine – A Nashorn based post exploitation framework JDK8 Nashorn 讓使用者可以將 Java 的程式碼內嵌至 Javascript 中,如果 Powershell 不能用的話,可以考慮用用看 Nashorn — 備註: Oracle Nashorn: A Next-Generation J …
就像安裝防毒軟體一樣,企業會架設各種監測工具,試圖從中識別出攻擊行為,藉此將傷害降到最低。嘴巴上說架設完畢,但心中仍有些不確定,機制是否真正有效,系統是否有正確運作,只有測試過才知道。測試的方法可以是放隻惡意程式,也可以做個模擬,MalwLess 正是一個專門針對 Blue Team 檢測機制做攻擊模擬的工具,MalwLess 透過 Sysmon 建立可疑行為事件,藉此測試檢測系統是否有成功偵測,而不用擔心測試的惡意程式像保護傘公司一樣無法收拾。
RDP Event Log Forensics 使用遠端登入時可以分成幾種情境 登入成功、登入失敗、斷線、重連、登出 而其中每個情境都會有不同的 Log,除了從Security Event Log中可以看到紀錄,也會出現在 Microsoft-Windows-Terminal-Services-RemoteConnectionManager 中。 在RDP 成功登入的情境中,又分為成功連線 Eve …
IIS ShortName Scanner 在Windows下檔案名稱中存在8.3短檔名 ,在cmd下輸入”dir /X” 即可看到,而 tilde 就是短擋名中的波浪(~)符號。IIS在解析網址時會針對這種短擋名回應不同的HTTP狀態碼,我們可以透過不同的狀態碼來判斷檔案或目錄是否存在,進而列舉出該網站下的檔案目錄(僅能列舉檔名六碼、副檔名三碼)。 大家對這個弱點比較了解 …
你還在用 lxc, 還在煩惱 netcat.exe 被防毒殺光光嗎? 你需要 PowerCat,顧名思義是隻很有 Power 的貓 (X
據作者所言,PowerCat 是 netcat 的 PowerShell 版本,我個人是覺得他稍微好用一些,一方面白名單,一方面不容易留下蹤跡,關掉 Powershell 我們還是好朋友。
網路上已經有許多使用 Powershell 撰寫的攻擊工具,但並不能適用所有的情況,許多時候我們可能要客製化一些工具或者消彌不同工具之間的落差。
為了特定目的去改造或者重新撰寫工具非常耗時,Powershell-Suite 整理了許多常用的 PowerShell,方便大家用各種姿勢使用。