深入研究 NTLM 规范 关于版本协商的一些困惑 在开始研究之前，我试图回答“ NTLM 身份验证协议是否支持版本协商?”.当我开始研究 ADFS 中继攻击时，我假设版本协商是协议本身的一部分。因此，...
07月11日7 views评论v
身份验证
NTLM 降级攻击
07月11日7 views评论v
身份验证
07月11日7 views评论v
身份验证
万字长文解读最新版ATT&CK v13
2023年4月24日，RSAC2023 在美国旧金山召开，MITRE组织在RSAC召开第二天(北京时间:2023年4月25日22:30-23:30)也准时发布了ATT&CK v13版本。正如A...
07月05日50 views万字长文解读最新版ATT&CK v13已关闭评论v
日志
Nacos未授权访问漏洞复现
本文由掌控安全学院-yufei投稿 无聊刷微信朋友圈，看到老师和70师傅发的靶场上新了，这不得尝试一下，打开靶场看到是一个提示nacos未授权访问 开始学习， 漏洞成因：该漏洞是由于在com.alib...
07月04日119 views评论response
v
通达OA检测工具
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月28日36 views评论go
v
Google CTF 2023 Writeup -Polaris战队
在本次2023年的 justCTF 国际赛上星盟安全团队的Polaris战队和Chamd5的Vemon战队联合参赛，合力组成VP-Union联合战队取得了第37名的成绩。PWNubfa1->of...
06月27日125 views评论a
v
狩猎NTLM v2 hash
Introduction在内网渗透中，我们有时候会遇到这么一种场景：通过web漏洞或其他方式获得了目标内网中一台机器的Windows交互式shell。由于权限和防护原因，我们既无法进行内网穿透，也无法...
06月19日32 views评论v
权限
春秋杯WP｜2023春秋杯春季赛之pwn、web、misc篇
pwn篇p2048作者：hash_hash简介：山大HashTeam，Nu1L联合战队成员，会一点pwn的密码学选手保护全开：分析程序逻辑可知正常游戏不能调用win函数，主要关注下面一部分逻辑，即存储...
06月19日45 views评论io
v
滥用未记录的功能来欺骗 PE 部分标题
介绍 前段时间，在调试一个不相关的项目时，无意中发现了PE文件中一些有趣的行为。我注意到将SectionAlignmentNT 标头中的值设置为低于页面大小 (4096) 的值会导致图像映射到内存的方...
06月16日4 views评论v
内存
记一次钓鱼邮件-分析(下)
免责声明 由于传播、利用本公众号Drt安全战队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Drt安全战队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告...
06月15日44 views评论v
木马
分享 | 红队杀软Bypass指南v1
简单介绍 包含一下基础技术的好用参考链接和工具库地址，如各种语言的加载器： 混淆工具，常用命令等： 进程注入，检测沙箱等： 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信...
06月15日32 views评论bypass
红队
【漏洞通告】Google Chrome V8类型混淆漏洞（CVE-2023-3079）
通达OA漏洞检测工具
工具介绍 支持检测 通达OA v2014 get_contactlist.php 敏感信息泄漏通达OA v2017 video_file.php 任意文件下载通达OA v2017 action_upl...
06月06日80 views评论go
v
34