![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
攻击
扶苏゜
这个作者很懒,什么都没留下…
展开
-
已遭利用的Windows 0day漏洞 CVE-2020-1380 分析
卡巴斯基发布博客文章,简要分析了微软在8月补丁星期二修复的一个已遭利用 0day CVE-2020-1380。如下内容编译自该文章。文章指出,2020年5月,卡巴斯基阻止了利用 IE 恶意脚本攻击某韩国公司的一次攻击活动。进一步分析发现该攻击利用了此前未知的完整链,内含两个0day exploit:一个是IE 的远程代码执行 exploit,一个是 Windows 的提权 exploit。和此前 OperationWizardOpium 攻击使用的完整链不同,这个新的完整链利用的是 Windows 10的原创 2020-10-14 13:52:02 · 1750 阅读 · 0 评论 -
Msfvenom – Metasploit 生成各种Payloads 备忘录
Metasploit 是使用最多的渗透测试框架,本文整理一些 Msfvenom 常用命令;让您快速的生成各类Payloadsmsfvenom选项:-p, –payload < payload> 指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload,请使用& #039;-& #039;或者stdin指定-l, –list [module_type] 列出指定模块的所有可用资源. 模块类型包括: payloads, encoders, nops, al原创 2020-10-13 14:16:42 · 377 阅读 · 0 评论