0x00 实验环境攻击机：Windows靶场：vulhub 12.2.1.3环境0x01 影响版本允许远程用户在未经授权的情况下通过 IIOP/T3 进行 JNDI lookup 操作，当 JDK 版...
03月10日221 views评论weblogic
漏洞复现
Ladon漏洞复现 CVE 2023-21839 weblogic
03月10日221 views评论weblogic
漏洞复现
03月10日221 views评论weblogic
漏洞复现
信息收集系列(一)——域名收集
渗透测试的第一步是收集目标信息，如果只是知道目标的名称，那么我们可以先尽可能多地收集目标的资产，域名是很重要的资产，一个目标暴露在互联网的资产大多以域名的方式访问。本文章介绍一些收集域名的方式，可能不...
03月08日44 views评论com
https
绒绒说安全：黑客的隐藏术之跳板攻击
新一期的绒绒说安全又和大家见面了，今天我们为大家介绍下什么是跳板攻击。跳板攻击是黑客入侵目标网络的一种常用手段。黑客在实施攻击时，通常不会直接从自己的系统向目标发动攻击，而是先攻破若干中间系统，使之成...
03月03日48 views评论企业
黑客
细述SQL注入攻击杀伤链的七个步骤
网络攻击会对一家组织的系统造成巨大的破坏，而且近些年来越来越频繁。SQL注入攻击是一种破坏性特别大的攻击。这种形式的攻击指，通过使用结构化查询语言（SQL），利用网站或应用程序代码的漏洞。SQL注入攻...
02月27日47 views评论攻击者
漏洞
【HvvInfo】一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
0x01 简介 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具 0x02 基础用法 对目标单位进行资产收集和子域名探测并进行存活探测 ./HvvInFo -n "百度" -c "天眼查的c...
02月25日51 views评论name
txt
kali怎么获取目标剪贴板内容
msfconsole有很多好玩的拓展模块，你知道吗？本文将为你演示剪切板模块的使用。当我们得到目标的shell后，我们就可以和查看键盘记录那样，查看每一步剪切板的记录。首先，我们需要在目标机器上创建一...
02月21日76 views评论kali
数据
安全事件运营SOP：钓鱼邮件
在上一篇《安全事件运营SOP【1】安全事件概述》中，介绍了安全事件的定义、分级、处置原则及处置流程。当发生某类安全事件时，该如何快速处置？以及如何保证不同人员处置的效果都达标？安全事件的种类虽然繁多，...
02月20日215 views评论安全事件
钓鱼
工具|在大量目标中快速发现潜在漏洞目标
作者：李姐姐的扫描器。BBScan 是一个高并发、轻量级的信息泄露扫描工具。它可以在短时间内完成数十万目标的扫描，帮助渗透工程师从大量没有标签的主机中，定位到可能存在弱点的目标，进行下一步半自动化测试...
02月16日33 views评论com
http
供应链攻击面搜索之路
“ 供应链攻击的本质是发现更多的攻击面。”大家好，我是毁三观大人。这次跟大家聊一下我近几年一直在研究的方向，供应链攻击方向。供应链攻击近年来在业内一直非常火，很多公司也以供应链安全为噱头宣传...
02月16日43 views评论信息收集
域名
溯源社工篇--社工理论知识
0x01 社工技巧社工技巧（一）：钓鱼攻击：钓鱼是指向目标发送邮件以便说服其进行某项操作。成功实施钓鱼攻击的关键是个性化。向目标发送特制邮件，如从受信任的邮箱发出邮件，可增加目标阅读或遵循邮件指示的几...
02月16日19 views评论信息
目标
网络侦查实战技巧-溯源社工理论知识
网络侦查研究院 服务全国情报侦查人员，培养网络情报思维，提高网络情报侦查能力。 公众号该公众号已被封禁0x01 社工技巧社工技巧（一）：钓鱼攻击：钓鱼是指向目标发送邮件以便说服其进行某项操作。成功实施...
02月16日37 views评论信息
目标
谈谈Dos和DDos的两种不同攻击
基础知识DOS也称为拒绝服务攻击，它是一种旨在关闭计算机或网络，使其目标用户无法访问的攻击。DoS 攻击通过用流量淹没目标或向其发送触发崩溃的信息来实现此目的。在这两种情况下，DoS 攻击...
02月16日48 views评论ddos
利用
26