一、基本概述· 从2018年到至少2020年秋季初，攻击者发送了包含恶意软件的网络钓鱼电子邮件。· 攻击利用了社工技术和合法文件，例如备忘录和设备使用说明书或其他工业信息的文件，这...
01月11日139 views评论恶意软件
攻击者
使用RMS和TeamViewer对工业企业的APT攻击
01月11日139 views评论恶意软件
攻击者
01月11日139 views评论恶意软件
攻击者
HackBox（贰）
前言最近一直在搞Hack the Box靶场，发现在其中也有很多思路和方式很少接触，写一篇文章来简述一下过程和收获。目标一同样，给出攻击地址为10.10.10.46使用nmap进行扫描使用给出的“弱口...
01月06日176 views评论使用
密码
给Linux初学者的七个建议，值得一读
刚开始使用Linux时你也许会感到不习惯，许多高手也都有这样的经历。毕竟，曾经他们也都是新手。但是现在Linux团体已经在为新用户提供有关指南， 手册和基本的技术文档来使他们尽快上手方面做的相当出色。...
01月05日24 views评论linux
使用
让你爱上 Git 的 10 篇文章 | Linux 中国
导读：你对 Git 了解得越多，使用 Git 就会越容易。一起来回顾下年度最佳 Git 文章。 本文字数：2277，阅读时长大约：3分钟https://linux.cn/art...
01月04日51 views评论linux
未分类
微软太良心了，来试试免费服务器搭建 Python 网站
“ 阅读本文大概需要 3 分钟。 ”有时候，我们使用 Flask 或者 Django 写了一个简单的网页，想把它部署起来给所有人使用，但是又没有服务器。这个时候，除了买一台云服务外，我们还可以使用微软...
12月30日258 views评论azure
服务器
内网渗透（二十一） | 内网转发及隐蔽隧道 ：应用层隧道技术之使用DNS搭建隧道(iodine)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
12月28日30 views评论技术
渗透
如何使用Go365对Office365用户进行渗透
写在前面的话Go365这款工具旨在帮助广大研究人员针对使用了Office365（现在/即将推出Microsoft365）的组织和用户执行用户枚举和密码爆破攻击。Go365使用了login.micros...
12月28日29 views评论渗透
用户
通过弱口令沦陷项目实战 | 通过弱口令沦陷校园网校园网
收集一下信息ping一下域名,禁ping,不过不慌存在3389端口,当然爆破咯,扫c段子扫到另一个主机同样也开启了3389,爆破一下过程省略******很好爆破成功,祖传小字典名不虚传,这里密码就不透...
12月23日160 views评论使用
爆破
自己动手DIY：给刷卡门锁添加指纹解锁
起因 由于宿舍楼下使用了刷脸测温的门禁系统，导致现在进入宿舍楼不需要使用之前的NFC卡片了。但是寝室门还是需要使用刷卡的。为了少带一张门禁卡出门，也为了减少丢卡、找卡地烦恼，所以决定对宿舍门禁添加指纹...
12月22日53 views评论mcu
使用
XSS蠕虫–创造性地使用Web应用程序漏洞
01整个想法是使用可以通过电子邮件发送的XSS，将其转变为可自我复制并传播到众多用户邮箱的蠕虫。XSS可以在他的PoC版本中实现，这是因为当电子邮件的收件人回复并通过电子邮件转发时，XSS会被激活。对...
12月22日155 views评论xss
使用
攻防演练之红队渗透Checklist
渗透红线Checklist多人协作的渗透项目中，往往每个人擅长点和经验都不同，那么团队有一个人误操作很有可能会带来很严重的后果，导致入口打点被发现，或者内网渗透被监测到。这份Checklist需要遇到...
12月21日134 views评论工具
渗透
使用AJAX获取Django后端数据
使用Django服务网页时，只要用户执行导致页面更改的操作，即使该更改仅影响页面的一小部分，它都会将完整的HTML模板传递给浏览器。但是如果我们只想更新页面的一部分，则不必完全重新渲染页面-这时候就要...
12月13日安全文章47 views评论使用
数据
14