前言我有一个骚想法:这么多年来,我一直从事安全方面的工作,提供了很多的渗透测试服务和红队服务。我一开始做渗透的时候也能很快拿到DC权限。2013年9月,Spider Labs写了一篇文章,标题是通过S...
真正的自主可控,零信任是关键?
在数字化转型浪潮中,网络安全是企业发展的生命线和关键。随着信息技术的发展,网络环境复杂多变,网络威胁呈现出多样、隐蔽且高强度的特征。 黑客攻击手段不断翻新,如恶意软件感染、网络钓鱼、高级持续性威胁(A...
MCP工具链首个严重漏洞?一个钓鱼网页,远程劫持开发者电脑
关注我们带你读懂网络安全研究人员发现,用于测试的MCP Inspector工具存在远程命令执行漏洞CVE-2025-49596,攻击者只需诱导开发者访问暗藏攻击代码的正常网站,即可远程劫持其电脑;数据...
微软关停密码管理功能倒计时,医院勒索案已致两死——网络安全双重危机
喜欢就「点击关注」我们~微软将于2025年8月起停止 Authenticator 应用中的密码管理功能,用户需尽快迁移;▼近日,微软发布公告,将于2025年8月1日起正式停止 Microsoft Au...
译文 | 捕获 RDP NetNTLMv2 哈希:攻击详细信息和操作指南
开卷有益 · 不求甚解前言远程桌面协议 (RDP) 越来越受到网络安全的关注。勒索软件集团将其作为攻击公共和私营部门的弱点,在 2019 年造成 75 亿美元的损失。在 2020 年第一季度和第四季度...
译文 | 实战 - 使用 krbrelayx 和 mitm6 通过 DNS 中继 Kerberos
开卷有益 · 不求甚解前言我喜欢的一件事是当我认为我很好地理解了一个话题,然后有人证明我完全错了。当 James Forshaw 发表一篇关于 Kerberos 中继的博客时,或多或少发生了这种情况,...
基于资源的约束委派
微软试图为域用户提供更大的灵活性,使资源的所有者能够配置哪些帐户是可信的,并允许委派给他们。这可以通过修改用于控制目标资源访问的属性“ms-DS-AllowedToActOnBehalfOfOther...
君墨篇绕过 SAML SSO 身份验证复现
漏洞描述:会话都是关于跨多个 HTTP 请求存储状态的,设计上是无状态的。为此,应用程序通常为每个客户端提供一个唯一标识符;他们必须将其与未来的请求一起传输。然后,服务器可以加载相关信息,无论它是存储...
译文 | 赏金猎人 - 自动化漏洞赏金
开卷有益 · 不求甚解前言我有坏消息。一天我第一次注意到这一点,就像其他任何一天一样,一旦我注意到它,我就无法逃避现实。黑客很无聊。乍一看,这似乎违反直觉。如果你看看你的普通黑客,他们不会觉得无聊。可...
译文 | Zabbix - 不安全会话存储的案例研究
开卷有益 · 不求甚解IT监控软件Zabbix中的一个严重漏洞介绍Zabbix 是一个非常流行的开源监控平台,用于收集、集中和跟踪整个基础设施中的 CPU 负载和网络流量等指标。它与 Pandora ...
干货 | OWASP API Top 10分析
与传统的web应用程序相比,现代开发过程更具动态性,依赖于快速的交付周期,并遵循微服务框架。此类框架在很大程度上依赖于应用程序编程接口(API)作为最关键的组建之一。不幸的是,虽然API提供了许多好处...
CVE-2022-23131漏洞复现 | 身份认证绕过
本文来自“白帽子社区知识星球”作者:B1anda0白帽子社区知识星球加入星球,共同进步01漏洞成因在启用 SAML SSO 身份验证(非默认)的情况下,恶意攻击者可以修改会话数据 来实现身份认证绕过。...