开卷有益 · 不求甚解前言 许多现代网站采用自动颁发和更新 TLS 证书。对于企业，有 DigiCert 服务。对于其他所有人，有免费服务，例如 Let's Encrypt 和 ZeroSS...
03月13日18 views评论tls
证书
奇技淫巧 | 通过证书透明度发现域名的关联性
03月13日18 views评论tls
证书
03月13日18 views评论tls
证书
实战 | 记录下教育SRC几个证书站大学的挖掘
现在只对常读和星标的公众号才展示大图推送，建议大家能把渗透安全团队“设为星标”，否则可能就看不到了啦！免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。L...
03月10日152 views评论后台
数据包
干货分享|安卓7.0以上安装证书
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约771字，...
03月09日235 views评论adb
证书
从一个App到getshell的一次经历
前言在一次授权渗透测试中，得知测试目标是拿到权限或者关键用户数据。客户一开始只提供了一个安卓apk，在这种情况下，我们要怎么顺利完成测试呢？APP测试一开始只提供了安卓apk包，也就只能从这个App入...
03月04日46 views评论app
cert
mitmproxy从入门到放弃
mitmproxy 和我们常用的burp一样，是一款抓包工具。和其他抓包工具相比，不仅可以抓包 还可以对包进行2次过滤 并且伪装请求 与python 进行交互，相比fiddler 和burp更为灵活。...
02月17日151 views评论http
https
挖掘CNVD通用漏洞 | 重点在思路
前言在各大论坛有大量文章是从某次渗透测试项目中发现了某个漏洞点，然后再从网络搜索引擎中去找类似漏洞，从而获取CNVD通用漏洞，得到证书的。此类是从渗透测试转到了漏洞挖掘，不是每个人都有那么幸运，也不是...
02月16日52 views评论sql注入
漏洞
实战 | 挖掘CNVD通用漏洞，轻松拿证书心得
前言在各大公众号、论坛有大量文章是从某次渗透测试项目中发现了某个漏洞点，然后再从网络搜索引擎中去找类似漏洞，从而获取CNVD通用漏洞，得到证书的。此类是从渗透测试转到了漏洞挖掘，不是每个人都有那么幸运...
02月15日75 views评论sql注入
漏洞
CVE-2022–26923域内提权漏洞利用
写在前面 本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。这里简单记录域内普通...
02月14日94 views评论server
windows
一款API水平越权漏洞检测工具
概述通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权漏洞详细介绍：水平越权挖掘技巧与自动化越权漏洞检测特点支持HTTPS自动过滤图片/js/css/html页面等静态内容多线程检测，...
02月09日127 views评论https
python
CVE-2022-34689：Windows CryptoAPI漏洞PoC公布
漏洞概述CryptoAPI是Windows系统处理与加密相关事务的API。在证书处理方面，负责读取和分析证书来验证是否经过验证的CA。浏览器也会使用CryptoAPI用于TLS证书验证。2022年，美...
02月09日54 views评论poc
漏洞
EduSrc两个证书站挖掘小结
年终于快要过完了，这段时间忙着过年，也没有学习一些新技术，但是有个好处就是有空闲时间来干自己想干的的事情。于是乎准备挖挖edusrc。上次在edusrc交洞还是几个月前的事情了，这次回来发现礼品中心上...
02月07日738 views评论url
漏洞
本为出差员工搭建的VPN通道，却为境外入侵打开方便之门
2月1日，星期三，您好！中科汇能与您分享信息安全快讯： 01 Zacks Investment Research确认数据泄露影响82万+客户 Zacks 投资研究公司证实，黑客攻击导致属于 820，0...
02月01日45 views评论github
研究人员
30