安全文章

[干货] - 红队渗透小技巧

前言有一段时间没有写文章了，也不知写什么，毕竟从攻击方换成防守方，乙方换到甲方，还有些许不适应。。。但还是决定把自己接触渗透所积累的东西也拿出分享，不管糟粕，还是大伙觉得我分享的有用（那阿鑫自然是很开...
admin 07月17日47 views评论收集 渗透
阅读全文
安全文章

记一次web渗透过程

前言通过信息收集，收集网站可能存在的漏洞，然后进行漏洞复现，攻击外网服务器，从而获取外网服务器的权限，进而对服务器进行提权留后门等操作。信息收集：Nmap -sP 10.10.10.0/24对10.1...
admin 07月17日78 views评论收集 漏洞
阅读全文
移动安全

APP隐私合规

背景近期公司的APP收到通信管理局，关于APP侵害用户权益整治专项行动中核查整改问题的通知。整改要求是10天内完成对有问题APP的整改，并提交整改情况报告。通告中APP在个人信息方面主要存在以下问题：...
admin 07月14日83 views评论app 个人信息
阅读全文
安全文章

干货|红队小技巧

作者：阿鑫鑫鑫鑫哥哥，转载于先知社区。前言有一段时间没有写文章了，也不知写什么，毕竟从攻击方换成防守方，乙方换到甲方，还有些许不适应。。。但还是决定把自己接触渗透所积累的东西也拿出分享，不管糟粕，还是...
admin 06月24日126 views评论收集 红队
阅读全文
安全文章

攻防演练中的自动化思考

时间来到三月中旬，一年一度的全国攻防大演练就要开始了，但是自己还是觉得没准备好，想来想去不知道准备什么。准备0day？挖不出来。准备内网乱杀？可能连边界都突破不了。到最后，决定准备一些自动化的内容，就...
admin 06月12日35 views评论ip 未分类
阅读全文