John Hammond共24篇
排序
Kali Linux 蓝队版（Kali Purple 2023.1 评测）
相关阅读 John Hammond 视频讲解 上周，Kali Linux 庆祝其十周年，发布了 Kali Linux 2023.1，以及一个全新的发行版 Kali Linux Purple。这个版本不仅关注红队或攻击安全，还加入了一些蓝队的元...
3天前
黑客如何绕过你的安全防御系统 | 零信任真的安全吗
相关阅读 John Hammond 视频讲解 零信任真的安全吗？还是只是一个销售时的术语？本期视频，我们将带大家使用AppLocker模拟零信任的架构，对用户访问权限进行设置，尽可能限制访问权限。同时我们...
28天前
一个汇聚了800万网络钓鱼情报的网站 | Phishtank
相关阅读 John Hammond 视频讲解 本期视频我们将带大家来一起查看一个名为Phishtank的网站，上面记录了从2006年到现在的全部钓鱼网站情报，可以说是非常丰富，并且你还可以根据品牌名称，搜索仿...
34天前
如何通过IE浏览器强制运行恶意软件
相关阅读 视频讲解 本期视频我们将分享一些神奇的LOLBIN技巧，首先，给大家介绍下LOLBIN(Living off the land Binaries)的概念，它是攻击者隐藏踪迹的一种常见手段，它会利用操作系统本身的文件...
1个月前
如何绕过网站的文件上传限制，最终上传webshell
相关阅读 视频讲解 本期视频将针对文件上传漏洞中，如果提供denylist去拒绝php后缀的文件，如何进行绕过？我们给出一个新的技巧，可以通过上传.htaccess文件来指定文件后缀解析php文件，最终上...
1个月前
Villain C2框架 多人协作反弹shell工具 支持免杀Windows Defender常见杀毒软件
相关阅读 视频讲解 今天我们将继续分享C2框架，本期带来的是Villain框架，实测可以免杀Windows Defender常见的杀毒软件…… 备用播放线路 图文讲解 效果截图 安装Villain Villain Github项目 gi...
3个月前
黑客如何隐藏恶意命令？
相关阅读 视频讲解 本期视频我们将给大家分享黑客隐藏恶意命令的小技巧，如何通过一些系统变量、?、*进行混淆，从而一定程度上绕过检测，去运行、查看一些特殊路径的文件 备用播放线路 效果展示...
4个月前
【视频讲解】Havoc C2渗透测试框架初体验
相关阅读 视频讲解 最近新出了一款名为Havoc的C2渗透测试框架，与之前的Cobalt Strike类似。 其实我们前几天在社区就分享了该项目 《后渗透C2框架——Havoc》 效果非常不错，并且经过测试目前Wi...
5个月前
黑客如何通过JavaScript让网页访客自动下载文件？
杂谈 很多网友说黑客发一个网址，我点开了之后恶意文件就下载了，这个是怎么实现的欸？今天我们详细带大家来了解一下 相关阅读 视频讲解 备用播放线路 相关代码 index.html <!DOCTYPE html> ...
6个月前
【与Windows Defender斗智斗勇】如何永久禁用Windows Defender杀毒软件？
相关阅读 视频讲解 在上期《与Windows Defender斗智斗勇》的视频中，我们尝试使用低权限的账户（非管理员）模拟攻击者，想要关掉Windows Defender防火墙，结果发现各种方式都进行了尝试，均不奏...
7个月前