Confluence远程代码执行漏洞（CVE-2023-22527）附fscan扫描 POC影响范围：Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与...
01月25日33 views评论confluence
远程代码执行漏洞
Confluence远程代码执行漏洞（CVE-2023-22527）附fscan扫描 POC
01月25日33 views评论confluence
远程代码执行漏洞
01月25日33 views评论confluence
远程代码执行漏洞
揭秘LIVE勒索软件利用IP-Guard漏洞的技战术
概述奇安信威胁情报中心观察到一伙较为勤奋的勒索运营商，工作时间主要在周末，可以在物理上绕过安全人员对告警的发现。周六的时候使用一些Nday漏洞进行入侵，全天无休的进行内网信息收集，控制机器数量评估，并...
01月23日34 views评论勒索软件
奇安信
fscan简单二开记录
fscan简单二开记录：前言：本项目是在之前的fscan版本上做了一个小改动改动：新版本有一个端口分组扫描功能比较好，所以这次在之前版本也加入了这个功能，添加了一些service，db以及clound...
01月21日80 views评论rce
文件上传
只会fscan？？如何学习内网渗透？？？？
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat，高级...
01月13日20 views评论内网渗透
网络安全
记一次内网非域渗透
getshell入口：CVE-2023-XXXX内网信息收集这里内网没有域，win8.1ipconfig /allsysteminfo以下就放出部分信息图 fscan扫描结果，以下就放出部分关键...
01月11日11 views评论getshell
域渗透
记一次某项目内外网渗透测试过程
声明：由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵...
12月26日20 views评论弱口令
未授权
记一次省护红队的经历
愿我们都能以拿到第一台机器shell的热情继续学习下去，为网上家园筑起属于我们的安全堤坝！原文首发在：奇安信攻防社区https://forum.butian.net/share/25280x00前言本...
12月06日43 views评论aes
弱口令
春秋云镜-Initial-WriteUp
：声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关 现在只对常读...
12月02日10 views评论fscan
writeup
某次近源攻击到内网漫游拿下域控以及Vcenter
前言和同事利用周末时间对某单位做了一次攻防，主要就是采用近源攻击手法，最后也是通过该单位的一台自助机器进入内网。获取入口点：前期通过踩点，发现了一个大厅的挂号机器：这里点击空白处进行输入，可以调动&n...
12月01日17 views评论vcenter
弱口令
【工具更新】内网大杀器Fscan
fscan1. 简介一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、...
11月28日91 views评论fscan
redis
内网大杀器Fscan更新
微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。fs...
11月27日79 views评论安全工具
端口扫描
【Tools】内网综合扫描工具 fscan
工具介绍：一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹...
11月14日79 views评论redis
扫描工具
4