Thanks to the teachers on the road of growth
05
14
AmazonS3攻击利用 AmazonS3攻击利用
简介 Amazon S3是一项对象存储服务,提供业界领先的可扩展性、数据可用性、安全性和性能。Web应用程序开发人员可以使用它存储数字资产,包括图片、视频、音乐和文档。 Bucket访问 整体功能创建同阿里云、腾讯云相仿,无特别大的其他
14
AmazonEC2攻击利用 AmazonEC2攻击利用
简介AmazonEC2-Amazon Elastic Compute Cloud云服务器是一种Web云服务,能在云中提供安全且可调整大小的计算能力 敏感信息获取除了常规可通过github、源代码泄露、反编译应用程序、配置文件泄露序等方式收
10
腾讯云COS攻击利用 腾讯云COS攻击利用
简介 对象存储COS-Cloud Object Storage,是由腾讯云推出的无目录层次结构、无数据格式限制,可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限,无需分区
08
阿里云OSS攻击利用 阿里云OSS攻击利用
简介 对象存储服务OSS-Object Storage Service是阿里云提供的一种海量、安全、低成本、高可靠的云存储服务,适合存放任意类型的文件,容量和处理能力弹性扩展,多种存储类型供选择,全面优化存储成本 桶Bucket是对OSS
06
钓鱼基本方法之自解压 钓鱼基本方法之自解压
简介利用压缩包自解压实现双击运行后木马上线,记得自行对木马免杀进行处理 方案一两个exe,一个木马,一个正常文件,正常文件的运行释放用以迷惑目标 如下选择自解压 高级设置,路径设置如下 进步设置对应程序 C:\Windows\Te
2022-05-06
06
钓鱼基本方法之快捷方式 钓鱼基本方法之快捷方式
简介利用快捷方式钓鱼,增强隐蔽性,此处需要自行对powershell免杀进行处理 实际利用随便找个图标,打开属性 目标处贴powershell命令即可 进步可以修改快捷方式图标 运行后上线如下
2022-05-06