声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月27日47 views评论shellcode
公众号
记一次攻防演练中的有趣溯源分析
07月27日47 views评论shellcode
公众号
07月27日47 views评论shellcode
公众号
2022HVV轻松一刻
对某厂商演示站点的一次渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月26日38 views评论公众号
数据包
2022年HVV漏洞
2022年HVV的日常记录
瓜1、《2022年最惨红队》瓜2、《2022年最坑队友》瓜3、《2022年摸鱼大佬》瓜4、《蓝队大臣之写小说》瓜5、《内鬼》 原文始发于微信公众号（Ots安全）：2022年HVV的日常记录
07月26日185 views评论公众号
红队
今日安全圈娱乐播报（7.25）
钓鱼手法太拙劣，免杀做的太糟糕？不少bt兄弟直呼但是很快啊，流出某单位出局传言后来似乎被辟谣了看来大家都很闲啊直到某位兄弟看起了小说。。不管怎么样，日记还是要写起来那个男人：全场最佳：沦陷周杰伦大伙儿...
07月26日62 views评论公众号
红队
【7月25日】2022攻防演练情报追踪
一年一度的攻防演练已经开始，FreeBuf联合漏洞盒子情报星球为大家送上新鲜及时的情报分享。同时，欢迎大家在评论区分享最新攻防情报、消息和心得。 原文始发于微信公众号（FreeBuf）：【7月25日】...
07月25日113 views评论公众号
攻防演练
工具推荐——aliyun-accesskey-Tools
背景最近护网开始，各位大佬正在肆意攻击，可能会遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET，并且平常在渗透测试过程中的信息泄露或者未授权漏洞在后台都...
07月25日440 views评论com
工具
记一次实战攻防渗透
如何打造自己的burpsuite自动化武器库（视频版）
文章链接：如何打造自己的burpsuite自动化武器库（自用分享）视频版如下 原文始发于微信公众号（猪猪谈安全）：如何打造自己的burpsuite自动化武器库（视频版）
07月25日安全文章38 views评论burpsuite
公众号
轰轰烈烈的的护网行动开始啦
能不能成为镇山的虎、远见的鹰、善战的狼，守得住甲方的底裤，就看蓝队的兄弟们了如果不幸被攻破就很尴尬了，领导看我们会像盛饭的桶、害群的马、搅屎的棍，一定要守住呀 原文始发于微信公众号（攻防之道）：轰轰烈...
07月25日300 views评论公众号
蓝队
利用hosts碰撞暴露内网泄露系统
0x01 hosts碰撞在某些时候我们用IP访问时，目标资产响应多为: 401、403、404、500，但是用域名请求却能返回正常的业务系统，这是因为大多数系统都会需要绑定域名才能访问，而且这种情况默...
07月25日133 views评论ip
公众号
118