伴随信息技术革命的浪潮，互联网已经深入到人们生活的方方面面，网络安全问题也相伴而生，针对国家关键信息基础设施的网络攻击事件时有发生，侵犯个人隐私、窃取个人信息、诈骗钱财的违法犯罪行为依然猖獗，网络安全...
04月19日888 views评论互联网
网络攻击
专题｜网络攻防技战法及对策建议浅析
04月19日888 views评论互联网
网络攻击
04月19日888 views评论互联网
网络攻击
逆向工具合集
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号钟毓安全及作者不为此承担任何责任，一旦造成后果请使用...
04月17日58 views评论内网
内网渗透
攻防演习红队攻击的四个阶段
点击关注公众号，知识干货及时送达👇前言红队攻击是一项系统的工作，整个攻击过程是有章可循、科学合理的，涵盖了从前期准备、攻击实施到靶场控制的各个步骤和环节。按照任务进度划分，一般可以将红队的工作分为4个...
04月15日128 views评论信息
红队
实战 | 某次HW攻防演练红队渗透总结
申明：文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关前言上周参加了某地级市为期七天的网络攻防演练对抗赛，总共14支攻击队...
04月13日84 views实战 | 某次HW攻防演练红队渗透总结已关闭评论红队
高危漏洞
全回显SSRF测试两则
之前遇到可回显SSRF，并没有怎么去深入，可能漏洞点支持file协议更偏向于任意文件读取，不会去思考可回显SSRF的深入利用；直到读了pmiaowu师傅的可回显SSRF直接搭建成了代理进行内网渗透，后...
04月09日93 views评论ssrf
内网
某国zf org的一次渗透(上)
HashMeow小组隶属于HashRun安全团队，擅长渗透实战感谢HashMeow小组成员输出此文章HashRun安全团队是由年轻白帽们自发组织的团队，致力于技术研究，旨在为网络安全贡献精英力量，在实...
03月30日35 views评论weblogic
内网
通过边界代理一路打到三层内网+后渗透通用手法
外网进内网通常就是通过web漏洞拿取shell内网的很大一部分信息收集是围绕网络拓扑图展开的。可以社工运维或者google找一下。内网扩散信息收集概述内网信息收集内网网端信息：对内网进行拓扑、分区内网...
03月27日安全文章35 views评论ip
信息收集
NPS+Proxifier搭建socks5进行内网穿透
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
03月21日356 views评论内网
服务器
SRC突破边界寻找隐匿资产小技巧
0x01 前言在SRC漏洞挖掘中或者渗透测试中，前期收集好各种WEB应用，开心的打开Burpsuite准备大干一场的时候，发现全是403 404 400 500，于是你开始扫描端口、爆破目录，但是什么...
03月18日48 views评论ip
端口
如何安全部署蜜罐；安全告警处置的制度及规范| FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 209期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您...
03月10日22 views评论内网
蜜罐
【转】我是如何一步一步搞定小区的安防系统
【技术分享】基于边界节点链路交互C2流量
前 记大家好，我是风起，相信之前有不少小伙伴了解过《C2设施前置流量控制技术》，本次分享的是基于RedGuard实现的C2流量高级隐匿手法，具体实现也是基于在打点过程中，当已获取到边缘主机权限并以此作...
03月07日28 views评论内网
域前置
30