文章首发先知社区：https://xz.aliyun.com/t/11667域内批量获取敏感文件域内如果我们要获取指定机器，恰巧那台机器为linux只开了22等端口或者说无法从常规web打点进入，我们...
09月10日23 views域内批量获取敏感文件已关闭评论ctor
ldap
域内批量获取敏感文件
09月10日23 views域内批量获取敏感文件已关闭评论ctor
ldap
09月10日23 views域内批量获取敏感文件已关闭评论ctor
ldap
域内批量获取敏感文件
域内批量获取敏感文件域内如果我们要获取指定机器，恰巧那台机器为linux只开了22等端口或者说无法从常规web打点进入，我们可以寻找运维机器的密码本，一台一台翻的话成本太高，就可以通过批量获取域内桌面...
09月05日14 views评论name
机器
Customize your own Trojan file-5
介绍免责声明：本系列文章提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，如果将其信息做其他用途，由读者承担全部法律及连带责任，本实验室不承担任何法律及连带责任。本篇文章是定制自己的木马系列的...
08月29日30 views评论windows
系统
黑客使用 Bumblebee Loader 破坏 Active Directory 服务
被称为 Bumblebee 的恶意软件加载程序越来越多地被与 BazarLoader、TrickBot 和 IcedID 相关的威胁参与者在他们的活动中利用，以破坏目标网络以进行后期利用活动。Cybe...
08月20日17 views评论loader
恶意软件
pingcastle – Active Directory域控安全检测工具
pingcastle简介:PingCastle旨在使用基于风险评估和成熟度框架的方法快速评估 Active Directory 安全级别。它的目标不是完美的评估，而是效率的妥协。Active Dire...
08月12日35 views评论com
exe
【漏洞通告】微软8月多个安全漏洞
0x00 漏洞概述2022年8月9日，微软发布了8月安全更新，本次发布的安全更新修复了包括2个0 day漏洞在内的121个安全漏洞（不包括20个Microsoft Edge漏洞），其中有17个漏洞评级...
08月10日57 views评论cve
远程代码执行漏洞
Subzero军火商追踪小记
前两天微软发布了一篇文章 《Untangling KNOTWEED: European private-sector offensive actor using 0-day exploits 》htt...
07月30日51 views评论apt
ctor
29个你必须知道的Linux命令
命令是计算机执行任务的指令。可以使用命令去关闭计算机，或者列出当前目录的文件列表，或当前文本的内容，或者屏幕显示一条消息。如果你是一个新手，并尝试使用命令行接口，我们收集了各种基本的Linux命令来供...
07月27日36 views评论ctor
文件夹
NeuVector----功能丰富且强大的容器安全开源软件
随着容器的广泛应用，容器的安全问题，也需要关注。例如容器中引用的组件，容器之间的隔离，甚至容器中的进程等等。因此对容器的管理，也会在安全防御中起着至关重要的影响，正好笔者无意中发现了Ne...
07月25日138 views评论waf
web
身份和访问管理（IAM）策略失败的6个迹象及缓解策略
数十年来，公司一直在开发和执行身份和访问管理（IAM）策略。不过，尽管有如此长时间的经验，在实施过程中仍然存在很多错误，尤其是当公司将其IAM平台升级到可以更好地处理现代IT部署的平台时。而这些错误可...
07月21日30 views评论应用程序
身份验证
Netwrix Auditor 新漏洞可导致Active Directory 域遭攻陷
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员详述了在 Netwrix Auditor应用中的一个安全漏洞（CVE编号尚未分配）。攻击者可利用该漏洞在受影响设备上执行任意代码...
07月20日18 views评论攻击者
漏洞
NTLM Relay attack ADCS 然后 PTT 接管域控
概述滥用 AD CS 角色的凭证中继任何具有内部网络访问权限的攻击者（例如网络中的网络钓鱼客户端或恶意植入设备）都可以在没有任何初始凭据的情况下接管整个 Active Directory 域。当前在默...
07月18日183 views评论攻击者
身份验证
10