安全文章 | CN-SEC 中文网

渗透测试 | 后渗透阶段之基于MSF的内网主机探测(存活、端口、服务)

后渗透阶段之基于MSF的内网主机探测(存活、端口、服务)----------目录主机存活探测端口扫描服务探测当我们通过代理可以进入某内网，需要对内网主机的服务进行探测。我们就可...

11月30日 20 views 发表评论

上方蓝色字体关注我们，一起学安全！作者：口算[email protected] Sec本文字数：1611阅读时长：5~6min声明：请勿用作违法用途，否则后果自负0x01 简介ThinkAdmin是一套基于Th...

11月30日 26 views 发表评论

一、操作目的和应用场景Capabilities机制是在Linux内核2.2之后引入的，原理很简单，就是将之前与超级用户root（UID=0）关联的特权细分为不同的功能组，Capabilites作为线程...

11月30日 14 views 发表评论

本篇文章由团队大佬 pyth0n 总结编写前言之前渗透app的时候，发现好几款app，拖到jadx里搜不到相关代码，后来发现在assetswidget 目录下有对应的js和html文件，原来都是htm...

11月30日 15 views 发表评论

通过前期信息搜集获取到目标站的80xx端口发现一处源码泄露查看配置文件登录manage.aspx上传shell发现安装了TeamViewer看下进程如果运行tv的话，可直接读取其远程的账号密码http...

11月30日 21 views 发表评论

报告编号：B6-2020-101901报告来源：360-CERT报告作者：360-CERT更新日期：2020-10-190x01 前言1.1 环境搭建（1）攻击机环境：Ubuntu 20.04安装sc...

11月30日 14 views 发表评论

报告编号：B6-2020-101904报告来源：360-CERT报告作者：360-CERT更新日期：2020-10-190x01 基础知识1.1 Netlogon协议Netlogon 远程协议（也称为...

11月30日 13 views 发表评论

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

11月30日 10 views 发表评论

11月30日 13 views 发表评论

亲爱的,关注我吧10/16文章共计1981个词预计阅读10分钟来和我一起阅读吧很久没写文章了，继上次发先文章到今天已经很久了；很久没写文章了，继上次发先文章到今天已经很久了；今天突发异想；因为之前打了...

11月30日 12 views 发表评论

住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴这一个，个人微信的一个二维码美其名曰SPA。还贴心的提供了自助售货机购买TT。好奇扫码看了下。是个微信小程序，看界面，感...

11月30日 11 views 发表评论

McAfee的高级威胁研究(ATR)近日发布了一项研究，该研究揭露了先前未被发现的有关“北极星行动”的细节和其潜在受害者的信息。初步研究表明，该行动利用社交媒体网站、鱼叉式钓鱼和武器化文件来攻击目标。...

11月28日 12 views 发表评论