乌鸦安全2021年度文章合集
微信公众号：乌鸦安全
扫取二维码获取更多信息！
说明
乌鸦安全精选原创文章合集，基本上大部分都是原创，当然还有一部分文章由其他师傅投稿提供，在此感谢各位师傅的投稿和帮助！
文章末尾有现金红包奉上！
你可以在这里找到我：GitHub：https://github.com/crow821B站：https://space.bilibili.com/29903122
1. 免杀
Invoke-Obfuscation 混淆免杀过 360 和火绒
RGB 图片隐写术绕过大部分杀软
pyinstaller 打包逆向分析，顺便免杀 Windows Defender
免杀：GO 实现 shellcode 加载器过 360（作者：c4t）
pyinstaller 打包 exe 免杀和逆向浅析
老树开新花之 shellcode_launcher 免杀 Windows Defender
免杀笔记之 aes 加 lazy_importer 加 shellcode 分离（作者：江南小虫虫）
免杀 360&火绒的 shellcode 加载器
艰难的 mimikatz 源码编译免杀 Windows Defender
PowerShell 随机免杀结合 ps2exe 上线（作者：culin）
自写 go 加载器加壳免杀——过国内主流杀软（作者：zedxx10）
upx 加壳过 360（作者：mortals）
go 加壳分离免杀过国内主流杀软（作者：zedxx10）
2. Bypass
SQL 注入-安全狗超大数据包绕过
SQL 注入 安全狗 apache4.0.26655 绕过
SQL 注入 安全狗 apache3.5.12048 版本绕过
SQL 注入-安全狗 apache 最新版绕过
3. 反制
MYSQL 蜜罐反制（作者：ling 老板）
反制学习：Cobalt Strike 批量上线
4. vulntarget靶场
vulntarget 漏洞靶场系列(一)（作者：vulntarget）
vulntarget-a 打靶记录（作者：vulntarget）
vulntarget-a 打靶记录（作者：夏天）
vulntarget 漏洞靶场系列（二）— vulntarget-b（作者：vulntarget）
vulntarget-b 打靶记录（作者：NaMi）
vulntarget 漏洞靶场系列（三）— vulntarget-c（作者：vulntarget）
vulntarget-c 打靶记录（作者：NaMi）
5. 漏洞复现
Apache Flink 目录遍历漏洞（REST API 读/写远程文件）
Windows Chrome 0day 复现
Windows chrome 再爆 0day
微信默认浏览器 RCE 漏洞复现（作者：ours team）
CVE-2021-3493 Linux kernel 提权漏洞复现
74cms 6.0.20 版本文件包含漏洞复现
CVE-2021-3560 漏洞复现及原理分析（作者：We5t4sia）
ThinkPHP <= 5.0.13 代码执行漏洞复现分析（作者：xin）
Docker API 未授权漏洞复现
两种 WIFI 破解的方法
YAPI 开源接口管理平台 RCE 漏洞复现（作者：旸 g）
Log4J 漏洞本地快速复现
log4j-CVE-2021-44228-vulhub 复现
CVE-2020-0688 exchange 远程代码执行漏洞
漏洞挖掘之通达 OA2017 任意文件上传
漏洞挖掘之瑞捷云邀请码购买 v2.0 存在支付漏洞
6. 实战
实战博彩站点-从弱口令到提权（视频版）（作者：ours team）
实战博彩站点-从弱口令到提权（文字版）（作者：ours team）
站在大神宽阔的肩膀上复现菠菜漏洞（作者：ours team）
菠菜实战——学习利用 Hash 登录 RDP
记一次未授权漏洞挖掘（作者：Xc7ACD）
实战博彩站点-从弱口令到提权（文字版）
渗透实战：csrf+逻辑漏洞的任意账号劫持（作者：4nth0ny）
记第一次 awd（作者：叁柒）
7. 工具篇
一款好用的 fofa 信息搜集脚本(已停止更新)
力大砖飞-存储型 Xss Fuzz 手法
mayfly_ 蜉蝣——烂代码堆了一个免费的小工具
checkIP——烂代码又堆了一个 ip 活性检测工具
Mac 下安卓模拟器使用 Burpsuite 抓包方法
Macos 配置 ProxyChains 设置网络代理
最新版 010editor 破解
验证码识别工具——Pkav HTTP Fuzzer
Waf 识别工具和 83 个 Waf 拦截页面
语雀导出 MarkDown 文档后图片修复
Little Snitch 5 安装后微信无法发大图
shisoserial——针对 shiro 反序列化漏洞(CVE-2016-4437)的快速利用工具（作者：Anth0ny1130）
Cobalt srtike 使用 frp 实现内网穿透
Pystinger 上线不出网机器
Cobalt Strike 的多种上线提醒方法
分享一款微信数据解密工具
Cobalt Strike 的多种上线提醒方法
攻防中钓鱼上线 MAC 终端（作者：N0r4h）
mac 抓取微信小程序（作者：Xc7ACD）
20201116 更新：sql 盲注脚本编写
8. 教程类
XSS Challenge 通关简单教程
内网基础域环境搭建
内网隧道搭建总结(一)
Mac 下虚拟机使用的坑
获取 Chrome 浏览器存储 cookie 的方法
vulhub 之 DC-2
内网学习之票据伪造（作者：叁柒）
vulhub 系列课程 1_4nth0ny 讲解（作者：4nth0ny）
9. HW类
HVV 闲聊，聊点不一样的
Hvv 红蓝对抗溯源和反溯源
10. 随笔
不忘初心，方得始终
ours team——我们每个人都很重要
抄你文章了？我标注了文章整理来源了啊
抄袭可耻——公众号：每天一个入狱小技巧
你这次是抄在了钢板上——抄袭可耻：每天一个入狱小技巧
保护原创，不忘初心
乌鸦安全公开课问卷调查
微信公众号：乌鸦安全
扫取二维码获取更多信息！