百靶挑战序号难度涉及内容1easy常规信息收集、ssh 爆破、hydra使用2easy常规信息收集、ftp利用、id_rsa利用、凭据收集、sudo提权、docker 提权3easy常规信息收集、en...
04月29日4 views评论john
信息收集
百靶挑战
04月29日4 views评论john
信息收集
04月29日4 views评论john
信息收集
TCP Analysis Flags 之 TCP ZeroWindow
前言 默认情况下，Wireshark 的 TCP 解析器会跟踪每个 TCP 会话的状态，并在检测到问题或潜在问题时提供额外的信息。在第一次打开捕获文件时，会对每个 TCP 数据包进行一次...
04月29日3 views评论wireshark
zero
记一次有源码的渗透测试
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文链接：奇安信攻防社区https://forum.butian.net/share/2915ht...
04月28日12 views评论sql注入
渗透测试
经典：“红日三”服务器群靶机
特色：这个靶机有很多的知识特色点，无法一一摘出来，期待你的体验。网上有很多writeup不知道他们是怎么测试通过的，在某些地方我卡了很久。总的来说，这个靶机设计得非常好，很多有特色的构点。现在文章提交...
04月28日10 views经典：“红日三”服务器群靶机已关闭评论centos
靶机
Google如何利用生成式AI加速事件响应流程
本文主要介绍了谷歌如何将生成式AI技术应用到网络安全事件响应流程中，特别是在撰写事件总结和高管更新报告方面。通过对比试验，他们发现AI生成的事件总结在质量和效率上都优于人工撰写。报告还讨论了应用AI的...
04月28日3 views评论llm
生成式
Hack The Box-start point-Archetype笔记
点击蓝字，关注我们Hack The Box-start point-Archetype笔记ArchetypeTask1： 使用nmap扫描工具对IP进行扫描，得到开放端口及详细信息nmap -sC ...
04月28日7 views评论powershell
smb
使用 Burp 枚举 REST API
Burp 可以测试任何 REST API 端点，前提是您可以为该端点使用普通客户端来生成正常流量。流程是通过 Burp 代理客户端的流量，然后用正常的方式进行测试。 除非 API 使用 ...
04月28日4 views评论burp
rest
fastjson-BCEL不出网打法原理分析
FastJson反序列化漏洞与原生的 Java 反序列化的区别在于，FastJson 反序列化并未使用 readObject 方法，而是由 FastJson 自定一套反序列化的过程。通过在反序列化的过...
04月28日7 views评论fastjson
反序列化
改变content-type类型所触发的csrf
复现步骤进入你自己的帐户1，编辑用户配置文件，并用bp捕获请求。由于内容类型是“application/json”，Csrf不能被触发。因此，这里将内容类型更改为“application/x-www-...
04月28日安全文章3 views评论content-type
csrf
【OSCP】vivifytech
OSCP 靶场靶场介绍vivifytecheasy常规信息收集、wordpress利用、ssh爆破、主机信息收集、git 提权信息收集主机发现nmap -sn 192.168.31.0/24端口扫描┌...
04月28日4 views评论nmap
oscp
从零开始的Kubernetes攻防
Kubernetes攻防 Kubernetes攻防学习笔记为 https://pan.baidu.com/s/15juyPUVwBScBfyyrAJKHXQ 提取码：rshy 本文版权归作者和微信公众...
04月28日7 views评论kubernetes
uber
一次js混淆测试记录
0x01 前言这是一次js混淆的测试记录，也算是对自己的一次挑战，遇到问题就要迎难而上，方能知道自己到底有多菜。本次属于授权测试，任何未授权的测试都是违法行为！0x02 测试01 初步测试拿到手的是一...
04月28日4 views评论加密算法
加解密
5561