Kubernetes是一种用于管理容器化应用程序的自动化系统，它为开发人员提供了多种好处。它通过在现有 pod 崩溃时自动创建新 pod 来消除应用程序停机时间，并且它允许团队轻松扩展应用程序以适应流...
03月29日32 views评论id
应用程序
Kubernetes访问控制的10个关键要素
03月29日32 views评论id
应用程序
03月29日32 views评论id
应用程序
JSON Web Token 攻击和漏洞
点击上方蓝字“Ots安全”一起玩耍JSON Web 令牌 (JWT) 提供了一种使用 JSON 对象安全地交换数据的方法。它们通常用于授权，因为它们可以被签名、验证并因此被信任——但只有在正确实施的情...
03月27日459 views评论json
web
花活 | 用 Kerberos 以最复杂的方式绕过 UAC！
开卷有益 · 不求甚解前言 虽然这不是我花费太多时间的事情，但找到一种绕过 UAC 的新方法总是很有趣。在阅读Rubeus工具的一些功能时，我意识到有一种可能的方法可以滥用 Kerberos...
03月22日70 views评论用户
身份验证
Java安全系列-JWT令牌的详解（附真题解答）
0x00 JWT简介json-web-token简称java web令牌，也称作JWT，是一种可以实现跨域身份验证身份的方案，jwt不加密传输数据，但能够通过数据前面验证数据的未被篡改。❞JWT的组成...
02月23日119 views评论web
数据
从TrustedInstaller到停止WindowsDefender
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月22日137 views评论exe
进程
最新Netsparker6.3.3.34686破解
0x01 Netsparker更新介绍 Netsparker6.3.3.34686版本发布于2022年2月14日，其中实施新的Log4j攻击模式和UGraphQL导出的报告添加参数类型。 0x02 N...
02月17日228 views评论logj
令牌
window访问控制模型
Windows中的访问控制模型（Access Control Model），它是Windows安全性的基础构件。访问控制模型有两个主要的组成部分，访问令牌（Access Token）和安全描述符（Se...
01月06日102 views评论windows
访问
现代API渗透技术
“在由机械工业出版社发行的《API安全技术与实战》一书中如果时间充分的话关于API渗透测试的内容个人觉得还可以更丰满一些。近期，在国外网站看到一篇不错的文章，转译过来供大家学习参考。” &...
12月22日108 views评论应用程序
攻击者
【内网学习笔记】17、令牌窃取
0、前言令牌（Token）是指系统中的临时秘钥，相当于账户和密码，有了令牌就可以在不知道密码的情况下访问目标相关资源了，这些令牌将持续存在于系统中，除非系统重新启动。1、MSF在获取到 Meterpr...
11月03日60 views评论令牌
获取
CVE-2021-22911：Pre-Auth Blind NoSQL 注入导致 Rocket Chat 3.12.1 RCE
预认证盲 NoSQL 注入导致 Rocket Chat 3.12.1 中的远程代码执行getPasswordPolicy 方法容易受到 NoSQL 注入攻击，并且不需要身份验证/授权。它可用于通过泄露...
10月27日366 views评论令牌
重置
windows访问令牌 深度利用 [ 上 ]
0x01 本节重点快速预览访问令牌在windows中到底是干什么用的? 想成功窃取指定系统用户令牌的必要前提条件是什么?如何借助CobaltStrike来窃取伪造当前机器指定系统进程中的用户访问令牌如...
08月06日228 views评论windows
利用
Primary Access Token Manipulation Attack（令牌操作攻击上）
令牌操纵攻击是APT组织所使用的一种常见技术，恶意软件可在受害者的系统上获得更高的特权或代表任何其他用户（假冒）执行某些操作。 这是一些MITRE上面使用的令牌操作攻击技术的APT和工具的示例： 我们...
05月06日109 views评论apt
攻击
8