编程既是一门学科也是一门艺术，告诉计算机如何处理计算机程序需要能够像科学家一样进行分析思考，并且在概念上像艺术家一样思考，成为一名艺术家对未来至关重要，有远大的想法，灵活地采取独特...

来源：Offensive WMI - Interacting with Windows Registry (Part 3) :: 0xInfection's Blog — Random ramblings of an Infected Geek. 这是 WMI 攻击手法研究系列第三篇，本文将重点介绍与 Wi...

效果见本站，人狠话不多，直接上代码，在主题的 footer.php 中的 </body> 前加入以下代码，做了 PC 端和移动端判断： 另外，还需要安装 WP-PostViews 插件，引入文件 (收藏本站需要弹层)...

作个小记录，此应该适合国内大多数 WP 主题

1 效果预览 此组件可用在各页面侧边栏中 2 代码 外观 -> 小工具 -> 自定义 HTML 需要用到的素材

效果演示看本站就 OK 了，人狠话不多，直接上代码，引入所需的 CSS 及 JS 文件： 在后台主题设置中输入以下自定义 JS 代码：

效果见本站，实现方式较简单，把下面这段代码放到主题自定义 CSS 代码中： /*自定义鼠标指针开始*/ html { cursor: url(https://zeronohacker.com/wp-content/uploads/cursor/202112281553912.c...

1 预览 先来看下效果，如下所示： 博客统计边栏小工具美化版 这是一个 WP 的边栏统计小工具，包括文章个数、评论个数、最后更新时间、建站天数、服务器连续运行时间等。 2 如何实现 首先需要在...

1 演示 演示效果见本站 2 如何实现 气泡上升代码来源于 https://github.com/owen0o0/bubble 只需要 js 文件及下面这一段代码： <canvas id='header_canvas' style='position:absolute;bottom...

1 前述 最近在研究 ShellCode，发现一个将 ShellCode 转成 exe 比较好的方法，此方法需要用到两个工具，分别为 Yasm 和 GoLink。 2 Yasm 在计算机领域中，Yasm 是英特尔 x86 架构下的一个汇编器...

此视频 只是用来简单演示一下模仿 CobaltStrike 的原始 ShellCode

英文原文：RUNNING MACROS VIA ACTIVEX CONTROLS 几个月前，我遇到了一个恶意的宏 Word 文档，经过分析，发现它正在使用一个新的方法来执行宏。我不确定以前是否使用过这种方法，但它使用的是在...

说明：本文是由 IDF 实验室翻译，但由于原翻译文给出的英文原文链接失效，通过网页时光穿梭机还是找到了英文原文，此篇文章写的还不错 (排版很糟)，恰好自己正在编写 shellcode，故作下记录来作...

GetLastError 返回的值通过在 api 函数中调用 SetLastError 或 SetLastErrorEx 设置。函数并无必要设置上一次错误信息，所以即使一次 GetLastError 调用返回的是零值，也不能担保函数已成功执行...

来源：Offensive WMI - Active Directory Enumeration (Part 5) :: 0xInfection's Blog — Random ramblings of an Infected Geek. 本篇文章是 WMI 攻击手法研究系列中的第五篇，着重于 Active ...

来源：Offensive WMI - Reconnaissance & Enumeration (Part 4) :: 0xInfection's Blog — Random ramblings of an Infected Geek. 这是 WMI 攻击手法研究系列文章第四篇，将更多地关注信息...

1 概述 渗透测试和红队需要绕过常见的 AV/EDR 设备并在目标上执行代码，随着时间的推移，防御会越来越强，绕过也会变得越来越困难。Inceptor 是一个自动化 (绕过 AV/EDR) 工具，不需要你做额外...