admin 发表的所有文章 | CN-SEC 中文网

安全文章

【Empire系列】横向移动相关

转自：哈拉少安全小队#001 获取密码hash1、内置mimikatz：mimikatz #执行会有点缓慢，执行成功即可抓取hash2、creds命令：credscreds<空格>+<...

05月08日64 views评论

阅读全文

安全工具

漏洞验证及利用工具-poc2jar

一、工具简介Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率。二、使用...

05月08日121 views评论

阅读全文

安全新闻

FreeBuf周报 | DNS漏洞影响数百万物联网设备；攻击者劫持英国家卫生系统电子邮件帐户

各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！热点资讯 1. DNS曝高危漏...

05月08日23 views评论

阅读全文

安全工具

干货 | Github安全搬运工 2022年第十期

Polaris渗透测试框架地址：https://github.com/doimet/PolarisbbscopeHackerOne、Bugcrowd、Intigriti 和 Immunefi 的范围收...

05月08日65 views评论

阅读全文

安全闲碎

夜组安全 | 红队技术等各类学习资源列表

声明：为了能够让大家更好的学习，我给大家整理了一些学习资源供大家学习。此资源源列表全部为免费系列，大家可以按照列表寻找自己需要的学习资源，公众号后台回复获得链接即可。资源全部来源于网络，如有侵权，请联...

05月08日238 views评论

阅读全文

安全文章

渗透某“不良”网站到成功突破的过程

前言无意间发现一个thinkphp的菠菜赌博站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell？简单看了...

05月08日24 views评论

阅读全文

安全文章

红队从0到1实战篇--- 权限维持(一）

点击蓝字 / 关注我们编者荐语：以下文章来自夜组的帅师傅，主要内容为权限维持，希望大家能够从中有所收获。NightCrawler安全团队诚邀各位共同学习，共同进步。0x00 前言在...

05月08日140 views评论

阅读全文

2021年恶意挖矿威胁趋势分析报告

摘要随着加密货币的飞速发展以及货币的价值提高，收益透明、见效性快的恶意挖矿业务成了网络犯罪分子的首选，导致恶意挖矿活动长期在全球各地持续活跃。恶意挖矿是一种网络中常见的威胁类别，这种威胁具有良好的隐蔽...

05月08日100 views评论

阅读全文

安全漏洞

夜组安全：有新的CVE仓库送达~欢迎关注

夜组安全：专注于红蓝对抗、SRC、免杀分享、CVE仓库、安全资讯推送，欢迎关注~CVE-2022相关仓库的总数量：485描述：Cachet configuration leak dump...

05月08日188 views评论

阅读全文

安全漏洞

Leveraging XSS to Read Internal Files

文章前言每个人都熟悉什么是XSS，这是一篇关于我如何设法在一个Android应用程序的PDF生成器中获得XSS的文章，它允许我读取系统上的本地文件背景介绍这是一个与医疗保健相关的应用程序/渗透测试，它...

05月08日51 views评论

阅读全文

供应链安全

针对解释性语言包管理器的供应链攻击研究

这是一篇NDSS 2021年发表的论文，相关的代码也已经开源，应该是目前比较全面的研究第三源安全的论文，刚好最近也在做软件供应链安全相关的事情，趁着五一假期翻译了一下。很巧的是OpenSSF(SASL...

05月08日51 views评论

阅读全文

安全漏洞

【漏洞预警】F5 BIG-IP iControl REST 身份验证绕过漏洞（CVE-2022-1388）

点击上方"walkingcloud"关注，并选择"星标"公众号【漏洞风险预警】F5 BIG-IP iControl REST 身份验证绕过漏洞（CVE-2022-1388）一、漏洞详情2022年05月...

05月08日70 views评论

阅读全文

admin

【Empire系列】横向移动相关

漏洞验证及利用工具-poc2jar

FreeBuf周报 | DNS漏洞影响数百万物联网设备；攻击者劫持英国家卫生系统电子邮件帐户

干货 | Github安全搬运工 2022年第十期

夜组安全 | 红队技术等各类学习资源列表

渗透某“不良”网站到成功突破的过程

红队从0到1实战篇--- 权限维持(一）

2021年恶意挖矿威胁趋势分析报告

夜组安全：有新的CVE仓库送达~欢迎关注

Leveraging XSS to Read Internal Files

针对解释性语言包管理器的供应链攻击研究

【漏洞预警】F5 BIG-IP iControl REST 身份验证绕过漏洞（CVE-2022-1388）

在线咨询

微信