过去通常使用具有提升权限的服务作为权限升级或持久性的方法。然而，服务可以用于横向移动，因为本地管理员有权创建/重新启动服务并修改二进制路径。PsExec 是第一个使用服务实现横向移动的方法，因为它是一...
07月31日18 views评论smb
有效负载
横向移动 - 服务
07月31日18 views评论smb
有效负载
07月31日18 views评论smb
有效负载
通过 DLL 劫持进行横向移动
1.找到要劫持的DLL启动一些 Windows VM 并使用 ProcMon 检查它以查找任何可能被劫持的 DLL。通常，任何给定的 Windows 主机上都有很多机会。要查找一些目标 DLL，请启动...
07月31日40 views评论有效负载
横向移动
内网横向辅助工具，从内网中获取更多可通内网网段信息以及定位运维管理人员主机
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月31日63 views评论内网渗透
利用工具
宏景任意文件上传漏洞
漏洞简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。该软件存在任意文件上传漏洞，漏洞点位于OfficeServer.jsp文件，攻击者...
07月31日411 views评论origin
任意文件上传漏洞
ChatCS免费使用~你自己聊去吧
ChatCS简介ChatCS是一款基于领域知识增强的网络安全垂直领域大模型。为了满足网络安全领域场景对可解释性、准确性等需求，ChatCS采用了RLHF技术对基础自回归模型进行微调，并利用网络安全领域...
07月31日146 views评论威胁情报
漏洞利用
美在华间谍网到底渗透到了什么程度？
7月20日，美国中央情报局局长伯恩斯在阿斯彭安全论坛上，释放了一个重要信号——美国在华情报网络正在不断重建并已经取得了一定的进展。据悉，美国正在全力构建强大的人力情报收集能力，以弥补其他情报获取渠道的...
07月31日100 views评论cia
互联网
某摄像头协议分析
环境1.主机：win102.手机：Pixel 4 ，Android 103.APP版本：V4.70.0工具IDA、JADX、Frida、Charles、WireShark、x64dbg逆向思路总结：抓...
07月31日35 views评论frida
摄像头
硬件IP模块：AES
点击上方蓝字谈思实验室获取更多汽车网络安全资讯AES HWIP技术规格一、概述本文档介绍了AES 硬件 IP 功能。高级加密标准 （AES） 是 OpenTitan 协议中使用的主要对称加密和解密机制...
07月31日25 views评论aes
寄存器
实战：shiro-550到内网渗透
声明：本次渗透测试有合法授权，相关数据已脱敏处理感谢各位师傅的支持和关注，我现在已经有200个粉丝啦！以前我没良心，现在有了，200个粉丝就是我的良心！真的，我感觉现在有责任了，以后我会勤更文章，不会...
07月31日49 views评论内网渗透
防火墙
WordPress Ninja Forms 又被曝出严重安全漏洞
关键词窃取数据Bleeping Computer 网站披露，WordPress 表单构建插件 Ninja Forms 存在三个安全漏洞，攻击者可以通过这些漏洞实现权限提升并窃取用户数据2023 年 6...
07月31日52 views评论forms
stack
危险、糟糕！Google的浏览器安全计划存在缺陷
关键词安全计划Google的软件工程师Ben Wiser在周三回应了对该提案的严重关切，他坚称WEI旨在解决在线欺诈和滥用问题，而不会带来浏览器指纹识别和跨站跟踪所带来的隐私问题。据参与这个备受争议的...
07月31日45 views评论指纹识别
浏览器安全
RayData 物联网场景一站式数字孪生可视化平台
01RayData可视化平台RayData 是一款用于搭建可视化系统的工业级软件。将三维场景、二维图表、文本图像视频等大规模多样化数据集成在实时渲染的可视化场景中，用于业务信息展示和分析决策。设计即开...
07月31日72 views评论iot
物联网
27904