今天要为大家推荐的论文是已被ACM CCS 2023接收的Take Over the Whole Cluster: Attacking Kubernetes via Excessive Permiss...
11月04日22 views评论kubernetes
权限
G.O.S.S.I.P 阅读推荐 2023-11-03 接管整个集群：通过第三方应用冗余权限攻击Kubernetes
11月04日22 views评论kubernetes
权限
11月04日22 views评论kubernetes
权限
基于AD Event日志监测AdminSDHolder
01、简介AdminSDHolder是一个特殊的AD容器，通常作为某些特权组成员的对象的安全模板。Active Directory将采用AdminSDHolder对象的ACL并定期将其应用于所有受保护...
11月03日10 views评论bypass
权限
滴水逆向-代码段间跳转
在Windows系统中，段寄存器有：CS、SS、ES、DS、FS、GS、TR、LDTR等。每个寄存器有4个属性：Selector 16位 （段选择子 可见部分）Atrributes 16位...
10月23日8 views评论cs
权限
【漏洞通告】CVE-2023-22515 Atlassian Confluence权限缺陷漏洞
>>>> 漏洞名称：CVE-2023-22515 Atlassian Confluence权限缺陷漏洞>>>> 组件名称：...
10月13日23 views评论confluence
权限
网络安全知识：什么是Android设备管理？
Android 设备管理为员工提供基于 Android 的移动工具、内容和应用程序，同时确保公司数据安全。虽然鸿蒙系统持续占领市场，不可否认安卓系统还占据大半壁江山，安卓设备安全对我们很多人依然重要。...
10月09日安全百科5 views评论恶意软件
数据泄露
[工具篇] 后渗透权限维持工具-HackerPermKeeper
介绍通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]查...
10月04日37 views评论后门
权限
分享一款神器Linux权限维持Tools（附下载）
0x01 工具介绍 通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑...
09月07日54 views评论python
权限
6 款免费 WAF 的测试报告
前言 免责声明：涉及到的所有技术仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透。否则产生的一切后果自行承担！ 该渗透测试项目为已授权项目，本文已对敏感部分做了相关处理。 lavarel框架配置...
08月31日130 views评论alibaba
权限
Windows权限维持—SSP&HOOK&DSRM&SIDhistory&SkeletonKey
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
08月21日16 views评论服务器
权限
洞见简报【2023/8/8】
2023-08-08 微信公众号精选安全技术文章总览洞见网安 2023-08-08 0x1 SuperShell溯源反制-默认密钥/密码利用无法溯源安全团队 2023-08-08 20:11...
08月12日安全新闻33 views评论团队
权限
【Tips+1】MSF+FRP实现内网穿透进行远控
环境拓扑图如下： 一、获取边界权限 通过爆破获取了ssh 权限 使用密码成功登录 这里低权限（先不考虑提权）且只有一个网段，废话不多说，上fscan扫描一下直接搞横向 主机存活5个设备，其中一个小米路...
07月11日130 views评论msf
权限
天降神兵-狙击供应链
前言 最近刚完成针对于某行业的技战法，从中剥离出供应链部分并且对其进行扩充和延展。现在在项目中明显能察觉到红队攻击成本以及技术壁垒在不断的提高，在人力与资源的不断堆砌下，这样的趋势是必然...
07月11日18 views评论供应链
权限
53