HW&HVV

聊聊红队攻防那些事

    简单的谈谈从接触红队攻防，作为一个红队人员所需要的一些素养以及注意点。01攻防专用虚拟机   这个看个人喜好，笔者一直维护着自己的攻防虚拟机，当然攻防虚拟机也有讲究的。1.安装常用的那些工具，...
admin 05月06日70 views评论子域名 扫描器
阅读全文
HW&HVV

记一次对抗中的钓鱼

【本文仅为学习和交流，切勿用作非法攻击 ，参与非法攻击与笔者无关 ！！！】 最近一段时间都在忙于考证和挖CNVD（主打一个随缘捡漏），所以很少来写文章了，提前祝各位师傅节日快乐，主要分享一下之前项目中...
admin 04月30日28 views评论内网 钓鱼
阅读全文
HW&HVV

某地级市攻防技战术提炼

信息收集：0Day 储备：这个就不用多说了，针对各行各业的一些通用系统进行收集挖掘0day，做好指纹探测（提取0day特征先探测是否存在漏洞或是否影响，避免蜜罐捕获），不管是rce还是各种低危漏洞在关...
admin 04月28日82 views评论tee 堡垒机
阅读全文
HW&HVV

实战攻防:记一次市级hw

注：本文是赏金漏洞挖掘学院一期学员-A_Snail师傅写的文章，感谢大家阅读 查看评分标准，收集资产 这次数据分给的比较高，所以重点是找数据 思路分析 0-nday攻击 内网横向 获取敏感数据 弱口令...
admin 04月24日33 views评论id 小程序
阅读全文