2023-02-28 微信公众号精选安全技术文章总览

洞见网安 2023-02-28

0x1 【干货】CobaltStrike运行&上线&插件整理

渗透安全团队 2023-02-28 22:38:05

0x2 绕过Struts2 waf写入冰蝎马

only security 2023-02-28 21:30:22

继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路。

0x3 Windows认证基础篇(二)

Z2O安全攻防 2023-02-28 21:22:34

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责

0x4 HTTP 隧道上线C2

Wings安全团队 2023-02-28 17:30:10

前言太多时候遇到目标不出网了，TCP、ICMP、DNS协议均不通，无法直接与公网的cobaltstrike或

0x5 创宇安全智脑 | Fortinet FortiNAC 任意文件写入（CVE-2022-39952）等16个漏洞可检测

创宇安全智脑 2023-02-28 17:04:39

0x6 原创Paper | ProxmoxVE 下的 Windows 内核调试环境配置

Seebug漏洞平台 2023-02-28 16:50:05

0x7 在 Ubuntu GUI 中以 root 身份登录 | Linux 中国

Linux中国 2023-02-28 16:44:59

导读：有一些桌面用户想以 root 身份登录。这不是什么明智之举，但肯定是可以做到的。

0x8 Windows内网多级渗透

A11Safe 2023-02-28 15:30:51

本文主要为 Windows 多级内网渗透，其中涉及多种技术，包括子域名探测、SQL注入、烂土豆提权、MSSQL提权、.NET代码审计、mimikatz密码获取等知识。

0x9 WIFI安全测试手册：入门篇

KK安全说 2023-02-28 10:00:37

准备工作外置网卡：磊科（netcore）NW392 芯片信息 当前此设备需手动安装驱动 1apt insta

0xa hackthebox-BroScience

靶机狂魔 2023-02-28 09:00:57

hackthebox-BroScience

0xb PHP代码审计-某cms逻辑漏洞导致getshell

亿人安全 2023-02-28 08:58:01

0xc 【等保专题】等保三级Linux主机安全加固关键点总结

威努特工控安全 2023-02-28 08:00:38

总结Linux主机安全加固关键点并提出解决思路。

0xd Microsoft Exchange漏洞分析一：CVE-2020-0688

黑白天实验室 2023-02-28 00:00:18

背景2020年2月11日，微软针对Microsoft Exchange Server中的一个严重漏洞发布了一

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

原文始发于微信公众号（洞见网安）：洞见简报【2023/2/28】