本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！ 欢迎各位添加...
03月18日3 views评论hash
系统
技术干货 | VCenter获得锁屏机器Hash之PE系统进入
03月18日3 views评论hash
系统
03月18日3 views评论hash
系统
实战分享 | VMware vCenter漏洞实战利用总结
文章来源：零队前言Vcenter一般指VMware vCenter Server，其提供了一个可伸缩、可扩展的平台，为虚拟化管理奠定了基础，可集中管理VMware vSphere环境，与其他管理平台相...
03月13日10 views评论vcenter
vmware
窥其全貌：从ESXi勒索看vSphere体系防护
1 ESXiArgs 勒索事件概述从bleepingcomputer获悉，法国计算机紧急响应小组（CERT-FR）警告称，攻击者正积极针对VMware ESXi服务器中一个已...
02月09日27 views评论vcenter
勒索
一年时间过去了，VMware 某漏洞仍未修补
关键词VMware据BleepingComputer消息，VMware于10月11日通知客户，vCenter Server 8.0（最新版本）仍在等待补丁来解决 2021 年 11 月披露的高严重性特...
02月02日18 views评论vmware
身份验证
一款针对Vcenter的综合利用工具 VcenterKiller（一键上传webshell）
0x01 工具介绍一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-2205，提供一键上传webshell，命令执行...
01月30日安全工具15 views评论vcenter
webshell
SharpvCenterKing v1.1.5
提前祝各位师傅们新春快乐、0x00 前言 随着中安网星的 vSphere 白皮书的发布，基于现有的关于 vCenter 的利用及防御已经非常完善了，因此我...
01月15日81 views评论web
版本
顺丰SRC白帽技术沙龙｜《vCenter攻防实践》
2023年1月7日，顺丰安全应急响应中心举办了顺丰SRC白帽技术沙龙暨顺丰SRC 2022年度白帽颁奖典礼，活动邀请了flanker、浅蓝、月神等业内知名安全技术专家参加了线上议题分享。中安网星御守实...
01月11日33 views评论esxi
vcenter
SharpvCenterKing v1.0.1
由于日常对 vCenter 的攻击中，流程比较繁琐，因此搞了这么一个工具。当前实现的功能只有获取 vCenter 的版本信息，目前仅支持 6.5.x - 7.0.x 版本的识别，可以获取到是 Wind...
01月07日25 views评论CVE-2021-21972
vcenter
一图读懂vCenter攻击与防御
vCenter获取锁屏Hash之volatility
出品|先知社区(ID:LeeH）●声明以下内容，来自先知社区的Bamboo作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不...
12月30日5 views评论esxi
vcenter
vCenter Server 常用攻击手法
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的...
12月08日14 views评论vcenter
vmware
【安全事件】针对ESXi虚拟化平台勒索攻击威胁通告
通告编号:NS-2022-00292022-12-06TAG：RansomHouse、Babuk、横向移动、vCenter、密码重置版本：1.01事件概述绿盟科技CERT团队近期陆续接到多个行业客户反...
12月06日132 views评论安全事件
攻击者