工具介绍h2csmuggler是一款隐蔽性极强的HTTP/2明文通信工具，该工具能够使用h2c兼容的后端服务器来建立HTTP/2明文（h2c）通信，并隐藏HTTP流量以通过不安全的边缘服务器proxy...
04月02日186 views评论http
服务器
h2csmuggler：一款隐蔽性极强的HTTP2明文通信工具
04月02日186 views评论http
服务器
04月02日186 views评论http
服务器
几幅图，拿下 HTTPS
来自公众号：小林coding我很早之前写过一篇关于 HTTP 和 HTTPS 的文章，但对于 HTTPS 介绍还不够详细，只讲了比较基础的部分，所以这次我们再来深入一下 HTTPS，用实战抓包的方式，...
03月05日129 views评论http
https
安全攻防 | 抓取Windows系统明文口令
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月01日114 views评论公众
文章
win服务器使用procdump配合mimikatz读明文密码
procdumpmimikatz明文密码 使用mimikatz读明文密码已经是老套路了。直接开始正文 前提条件：拿下了admin权限，管理员用密码登录机器，服务器运行lsass.e...
01月18日176 views评论mimikatz
密码
如何保护你的密码：应用侧数据库&redis密码加密实践
1. 应用密码安全定义应用密码包含：数据库密码、redis密码、通讯密码、pin密钥等。本文的目标是确保上述密码在应用中不以明文形式，而是以加密形式存在，并且加密机制要相对安全，不易破解。2. 本文关...
12月12日90 views评论加密
密码
内网横向移动思路和技巧
攻击者借助跳板机进一步入侵内网服务器后，接着会通过各种方式来获取目标系统权限，获取用户的明文密码或Hash值在内网中横向移动。最简单的方式，就是使用明文密码进行登录远程服务器。在这里，我们来总结一下W...
11月30日37 views评论密码
明文
Jenkins的后门实现（密码窃取,命令执行）
几年来没写过正经代码.. 仅拿Jenkins举例1. 原理通过修改Jenkins的jar文件，对明文密码进行拦截，并将钓到的凭据转发至telegram.2. 登陆分析登录口可以看到，点击登录Butto...
08月22日605 views评论jenkins
security
【杂项入门-zip明文攻击】
zip明文攻击所谓明文攻击就是已经通过其他手段知道zip加密文件中的某些内容，比如在某些网站上发现它的readme.txt文件，或者其他文件，这时就可以尝试破解了，例如我今天刚做了一个明文攻击的小题目...
05月04日98 views评论攻击
文件
Discuz! x2,x2.5,x3.0,x3.1,x3.2 某插件XSS直打管理员
HEIST攻击：从HTTPS加密数据中获取明文
在Black Hat 2016大会上，两名比利时的安全研究人员展示了他们今年的研究成果。他们发现了一个WEB攻击方式可以绕过 HTTPS加密得到明文信息。他们把这种攻击方式叫做HE...
11月21日380 views评论windows
加密
660万明文密码泄露，知名广告公司Clixsence被黑客端了个底朝天
前段日子已发生不少大规模的信息泄露事件，比如Linkedin、Myspace、VK.com、Tumblr和Dropbox等等。近期又有一家公司加入了“数据泄露豪华午餐”。而且此次泄...
11月21日342 views评论泄露
黑客
你并不懂 Mimikatz Part 1 - Wdigest SSP
（360 A-TEAM 长期招收高级安全研究人员，APT 攻防人员，请联系 [email protected]） n1nty@360 A-TEAM 有不少文章说过 Mimikat...
07月10日130 views评论mimikatz
明文
9