前 言 据说今年的攻防演练马上又要开始了，很多企业都开始了前期的准备工作。资产的梳理，暴露面收敛是前期必须做且要做好的工作。 不知道大家有没有听过一个木桶原理“由多块木板构成的木桶，其价值在于其盛水量...
08月11日30 views评论ip
信息
攻防演练之资产收敛
08月11日30 views评论ip
信息
08月11日30 views评论ip
信息
深入剖析渗透测试中的端口扫描技术与案例分析
在现代网络安全领域，渗透测试是一项至关重要的任务，旨在评估目标系统的安全性，并发现潜在的漏洞和弱点。端口扫描作为渗透测试的核心技术之一，在探测目标网络的开放端口以及暴露的服务时扮演着重要角色。本篇博客...
08月10日安全百科20 views评论nmap
渗透测试
vulnhub打靶日记day02之matrix-breakout-2-morpheus
攻击机：10.10.10.129靶机：10.10.10.132靶机下载地址：https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/一...
08月09日17 views评论nmap
端口
常见内网穿透工具，收好了！
前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。1. nps-npc1.1 简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、ud...
08月06日27 views评论服务器
端口
攻防演练 | 记一次打穿xx公司域控
外网打点资产识别使用 Ehole 快速识别重点资产链接：https://github.com/EdgeSecurityTeam/EHolePYTHONEhole.exe -fofa 检测的域名寻找口子...
07月30日13 views评论servlet
端口
OSCP系列靶场-Esay-DriftingBlues6
本文由掌控安全学院-杳若投稿 总结 getwebshell → 大字典目录扫描.zip后缀 → 信息泄露获取后台登录权限 → 文件上传漏洞getwebshell 提 权 思 路 → 基础信息收集发现内...
07月29日14 views评论nmap
信息收集
网络安全漏洞(风险)扫描的分析
漏洞扫描是保障各种系统安全开展的一个至关重要的组成部分，可以帮助企业识别各种系统和应用中的各类安全缺陷。在实际应用时，漏洞扫描的类型需要和它们能够保护的IT环境保持一致。如果充分了解不同类型漏洞扫描技...
07月28日12 views评论端口
网络
一文了解常见数据库安全攻防
mysql CVE-2012-2122 原理:当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MyS...
07月27日安全文章26 views评论密码
端口
记录一次挖掘学校小程序的漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月20日54 views评论小程序
端口
【渗透测试】Vulnhub靶场之Noob
暗魂攻防实验室 0x01 信息收集 起手式 NMAP扫描整个网段 nmap -sS -T4 192.168.108.1/24 扫描结果，192.168.108.130是我们的目标主机，开放了21和80...
07月18日40 views评论密码
端口
实战 | 某公司从弱口令打到生产环境
最近领导让测试如果有人拿到权限进来内网之后能否危害到公司客户的生产环境，于是开始了这次的内网渗透，成果显著，一共拿到了35台服务器的root权限和16个数据库，其他漏洞不再赘述，主要详细写如何通过一个...
07月11日25 views评论弱口令
端口
【工具篇】F-Scrack(服务端口弱口令检测扫描)
0X01 F-Scrack介绍 F-Scrack是一款基于python编写的轻量级弱口令检测脚本，支持单个IP，IP列表，自定义密码字典等功能，目前支持以下服务：FTP、MYSQL、MSSQL、MON...
07月07日53 views评论渗透测试
网络安全
64