一、思路概要1.信息收集目录枚举得到/login页面；2.万能密码登录/login页面；3.再次万能密码拿到josh账户（非ssh账户）；4.枚举子域得到mattermost子域；5.josh账户登录...
04月09日10 views评论nmap
账户
靶机—— Shoppy
04月09日10 views评论nmap
账户
04月09日10 views评论nmap
账户
900万客户数据被泄露！
近日，美国最大的本地和长途电话公司——美国电话电报公司（AT&T）证实，约900万客户专有网络信息遭泄露。据恶意软件研究技术网（Bleeping Compute）报道，这些数据不仅被泄露，而且...
03月21日57 views评论信息
数据泄露
【渗透测试】反方向的RCE
0x01 你以为RCE后就完了吗 很多时候有小伙伴在getshell以后就不知道要干嘛了，在渗透测试中，getshell只是第一步，本文来自团队内部成员...
03月08日28 views评论web
密码
vulnhub之vedas的实践
今天实践的是vulnhub的vedas镜像，下载地址，https://download.vulnhub.com/ha/vedas.ova，用workstation导入成功，首先进行地址扫描，sudo ...
03月08日9 views评论http
root
网络安全对抗行为（十二）：恶意操作的要素之人类服务
《网络安全知识体系》对抗行为（十二）：恶意操作的要素之人类服务人类服务在本节中，我们将讨论端到端网络犯罪操作成功所需的辅助服务。虽然这些元素通常不被认为是网络犯罪的一部分，但它们对网络犯罪行动的成功与...
03月08日安全闲碎23 views评论apt
网络犯罪
黑客发现允许任何人绕过Facebook和Instagram的二次验证漏洞
Meta公司为用户管理其Facebook和Instagram的登录而创建的一个新的集中式系统中的一个错误可能使恶意的黑客仅仅通过知道他们的电子邮件地址或电话号码就能关闭一个账户的双因素保护措施。来自尼...
02月22日43 views评论攻击者
漏洞
记一次拿下域控
本文章由HashRun安全团队HashMeow小组成员：V投稿通过指纹识别发现这是个防火墙，中间件weblogichttp://xxx.xxx.xxx.xx/_async/Wc81.jsp ...
02月19日64 views评论内网
权限
云安全个人学习笔记（1）
针对云攻击模型的攻击战略与战术体系ATT&CK云模型1.初始访问针对性的鱼叉欺骗、面向公众的Web服务器的安全漏洞、有效账户或远程服务。如果应用托管在云平台上，则攻击事件将对基础实例造成损害，...
02月16日安全文章26 views评论api
利用
Twitter遭遇数据泄露 黑客暴露了2.35亿用户的信息
一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户的姓名、电子邮件地址、Twitter手柄、粉丝数量...
02月08日89 views评论漏洞
黑客
T-Mobile五年遭遇八起数据泄露
1月19日，电信运营商T-Mobile US在提交给美国证券交易委员会（SEC）的报告中披露，其近期遭遇的网络安全事件造成3700万用户个人信息遭泄露。 该公司坦陈，被泄客户数据包括客户姓名...
01月31日37 views评论网络安全
黑客
【详解委派攻击】3.基于资源的约束性委派
一、基于资源的约束性委派的原理：在windows server 2012开始加入了新功能（基于资源的约束性委派RBCD），而且不需要域管理员去设置相关属性，RBCD把设置委派的权限赋予了机器自身，机器...
01月24日176 views评论权限
账户
mimikatz简单使用手册
mimikatz简单使用手册mimikatz起码得是个管理员权限跑起来才有用调用模块内命令的语法是Module::Function，需要加参数的话为/arg:value简单记录一下常用模块的常用命令前...
01月11日88 views评论权限
用户
19