「推安早报」0719 | nculei反制、yt-dlp反制、jump漏洞等

文章预览

       2024-07-19 安全「信息差」 每天快人一步 1. 推送「新、热、赞」，降噪增效 2. 查漏补缺，你可能错过了一些小东西 0x01 下一代渗透测试工具Atexec-pro：利用任务调度器（无需端口445） Atexec-pro是一个基于atexec.py修改的下一代渗透测试工具，它通过任务调度器执行命令，支持文件上传、下载以及.Net程序集的执行，主要依赖TSCH服务，无需使用端口445。 关键信息点 Atexec-pro工具的设计目的是为了提供一个不依赖端口445的渗透测试工具，通过任务调度器（Task Scheduler）执行命令，增强渗透测试的灵活性和隐蔽性。 功能支持方面，Atexec-pro提供了多种操作，包括命令执行、PS命令执行、文件上传、文件下载和.Net程序集执行，但目前对于文件大小有限制。 安全性考虑，尽管Atexec-pro支持多种认证方 ………………………………