许多文章介绍Shadow Credentials利用可能都当做一种权限维持的方式，其实再Windows Server 2016功能级别下还可以配合Rel...
11月08日106 views评论shadow
域渗透
「域渗透」Shadow Credentials 利用
11月08日106 views评论shadow
域渗透
11月08日106 views评论shadow
域渗透
男子自制小程序批量获取个人信息贩卖，被判刑！
关键词个人信息男子利用自己所学专长，非法获取大量公民个人信息后贩卖给诈骗团伙牟利，共获得非法收入175万余元。近日，湖南省岳阳市中级法院对这起侵犯公民个人信息案中刑事附带民事公益诉讼部分作出驳回上诉、...
11月08日51 views评论个人信息
小程序
BurpSuite_Pro_2022.11破解
01 前言 我用yak了，至于burp，我懒得再去多层代理 所以我还是当个二极管吧 只用yak，挺好用的 02 burpsuite_pro_v2022.11 1.首先...
11月08日233 views评论burpsuite
internal
强弱密码爆破的姿势
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月08日36 views评论公司
密码
mimikatz的一些实战小技巧
前言最近在一些环境中使用mimikatz读取密码出现了些问题，简单记录下。问题分类1、权限这种情况就属于权限不到位，虽然是管理员权限但是需要右键管理员权限启动cmd权限到位就没问题。2、 LSA 保护...
11月08日48 views评论mimikatz
sam
马斯克将Twitter整个网络安全团队连根拔起
当地时间10月27日，沸沸扬扬的Twitter收购案已经落下帷幕，马斯克以440亿美元的价格买下推特，Twitter正式步入“马斯克时代”。在完成收购Twitter交易后仅几分钟，马斯克就解雇了Twi...
11月08日23 views评论twitter
网络安全
工信部公开征求对《关于促进网络安全保险规范健康发展的意见（征求意见稿）》的意见
为贯彻落实党中央、国务院关于网络强国的战略决策部署，加快推动网络安全和金融服务创新融合发展，大力培育网络安全保险新业态，促进网络安全产业高质量发展，工业和信息化部会同银保监会起草了《关于促进网络安全保...
11月08日制度法规10 views评论安全风险
网络安全
近源渗透，超低成本打造自定义钓鱼WIF
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。在企业安全设备越来越多，边境安全防护越做越好的情况下，钓鱼攻击已经逐渐成为了红蓝对抗演练的主要方法。而随着邮件服务器WAF等设备的更新以及企业人...
11月08日20 views评论else
钓鱼攻击
【免费领】大厂招聘内部资料：网安渗透岗位面试题合集2（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料 渗透测试岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~长按识别下方二维码，回复“1108”，免费...
11月08日34 views评论含答案
面试题
CTF-NOTE
近期做题记录：Web => 67道简单记录一下，需要的可以到我Git上去拿不要太在意文档的标题，善用Ctrl-F过两天应该还会更新原文始发于微信公众号（仙友道）：CTF-NOTE
11月08日34 views评论ctf
git
李逵还是李鬼？假币安 APP 钓鱼分析
By: 耀 & 山哥事件背景10 月 24 日，推特用户“币圈小胡”发推表示在使用币安 App 时，5 枚 ETH 被转入了黑客替换好的地址。目前转入的黑客地址已经被 MistTrack 标记...
11月08日101 views评论usdt
网络接口
ADAS如何获取和记录数据
点击上方蓝字谈思实验室获取更多汽车网络安全资讯获取和记录数据是道路测试或开发的主要任务之一。如果使用单个工具记录不同的来源，则结果是车辆中不同数据记录仪的大杂烩。CANape 日志是车辆中 ADAS ...
11月08日26 views评论以太网
传感器
12349