高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-冰封小天堂一、探测IP首先打开时候长这个样一开始感觉是迷惑行为、试了试/admin、/login这些发现都没有随...
06月19日150 views评论域名
安全
通关某公司面试靶场
06月19日150 views评论域名
安全
06月19日150 views评论域名
安全
使用TypoDetect检测相似域名
关于TypoDetectTypoDetect是一款功能强大的域名检测工具，可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名，以防止网络犯罪分子利用这些域名进行网络...
06月14日安全文章58 views评论域名
格式
隐藏资产探测-hosts碰撞
hosts碰撞很多时候访问目标资产IP响应多为：401、403、404、500，但是用域名请求却能返回正常的业务系统（禁止IP直接访问），因为这大多数都是需要绑定host才能正常请求访问的...
06月12日150 views评论ip
未分类
手把手教你DNS劫持挂马
文章来源｜MS08067 内网安全知识星球本文作者：BlackCat（Ms08067内网安全小组成员）内网纵横四海 认准Ms08067首先学习DNS劫持之前，务必要了解下DNS是个什么玩意...
06月12日1,485 views评论域名
未分类
DNS欺骗复现
沙漏安全团队欢迎真正热爱技术的你！DNS劫持的原理：DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的...
06月04日166 views评论ip
未分类
实战 | 记一次基本的edu漏洞挖掘
攻防演习之攻击溯源
前言 随着国家对攻防演习的重视，蓝队的实力普遍提高，不断从增强自身网络安全能力到溯源攻击者身份的地步。这里抛砖引玉介绍一下如何溯源攻击者身份信息。 依据攻击事件获取的信息越多，攻击者的攻击画像就会越全...
06月02日40 views攻防演习之攻击溯源已关闭评论ip
攻击者
【防溯源】如何通过域名 + CDN 完美隐藏你的 C2
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 56 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新C2 隐藏对于一个攻击者来说，被防守...
05月29日69 views评论未分类
红队
【安全事件】精准短信钓鱼频发，已有多个银行用户中招！
通告编号:NS-2021-00102021-03-04TAG：短信钓鱼、网站伪造、业务安全、安全意识事件危害：易造成用户信息泄露与资金损失。版本：1.01事件概述2021年2月至今，绿盟科技应急响应团...
05月23日61 views评论未分类
用户
渗透测试之信息收集基本方法
渗透的第一步就是通过信息收集来获取目标信息，收集到了目标信息才能够进行下一步的分析。首先让我们弄清楚我们需要收集哪些信息才能够达到渗透的效果呢？信息资产包括以下内容：域名信息旁站C段微信公众号移动ap...
05月23日72 views评论http
未分类
和妹子打赌的getshell之“我不做安全了，和我一起锄大地吧”
最近失业，流浪在各大街头和老头老太抢矿泉水瓶，掐架都比不过老太太，一天都没几个瓶子（喂，你们群里有瓶子嘛），回来和妹子锄大地吧。牌运倒是很好，赢了妹子好多局，惹得妹子急了：“你这么牛皮哄哄的，大黑阔了...
05月08日45 views评论域名
收集
对某钓鱼网站的一次渗透测试
周末在某个CTF群偶然看到这个钓鱼网站：http://gggggg.cn （声明：本文中出现的域名、IP均被替换，并非真实存在，请勿测试），于是开始对该网站进行渗透。观察网站页面，可知这个网...
05月06日68 views评论未分类
网站
54