设想一下,你吃着零食刷着X社区追着各位Blue team好兄弟的小说连载,顺便嘲笑一下红队钓鱼钩直饵咸,然后……然后你就被打穿了,明明流量没多少,你甚至不知道发生了什么……那么,你可能是碰到内存马了。...
2022年HVV发生事件所带来的思考
现在的年轻人遭受着信息轰炸,大多数都失去了独立思考的能力。事件起因昨日,因为Nginx 0day漏洞通告而造成大面积的传播,而多数文章都是分享的Nginx LDAP RCE漏洞然而该漏洞与所通报的Ng...
【漏洞速递】Nginx 0day LDAP RCE 漏洞情报
文章来源:洛米唯熊他们在 GitHub 自述文件中补充道:“我们强烈建议禁用该ldapDaemon.enabled属性。如果您打算设置它,请务必ldapDaemon.ldapConfig使用正确的信息...
Nginx 0day LDAP RCE 漏洞情报
他们在 GitHub 自述文件中补充道:“我们强烈建议禁用该ldapDaemon.enabled属性。如果您打算设置它,请务必ldapDaemon.ldapConfig使用正确的信息更改属性标志,并且...
2022HVV第一周洞情报速递
免责 声明 LR SEC /LR SEC(1)由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,听雨安全团队以及文章作者不为此承担任何责任。(2)听雨安...
红队攻防全流程解析
RED TEAMPowered by QAX A-TEAMSummary情报收集与外网打点基础设施架构设计部署普通架构:红队人员--》teamserver cs--》目标机 缺点:功能未分离、无潜伏通...
2022HW-你们要的技战法模板来了
分享之前,先让我歌唱一曲~~~~ ♪♪如果你突然打了个喷嚏 ♪♪那一定就是被干宕机 ♪♪如果你晚上又被吵醒 ♪♪啊那是因为有攻击 ♪♪常常想起 ♪♪昨天报的那个问题 ♪♪明明是 个0day ♪♪客户却...
2022HW威胁情报共享(文末公示中奖名单)
用户甲1.CobaltStrike木马C2testqq.tenctent.cfzomerax.top1.116.22.1032.信息收集项目地址:https://github.com/fofahub/...
实战|hw防守方溯源红队跳板
在2021hw期间,通过监测设备发现一个攻击IP,其资产为某药房企业,疑似为红队跳板,经过溯源,最终确定为该IP为红队跳板,感觉本次溯源有不少收获,且很有意思,因此将溯源过程记录下来。1.首先访问其官...
2022年度攻防演练-威胁情报及0/1day共享(7月29日)封面及漏洞详情在文末
本文更新红队攻击情报,帮助防守方进行攻击阻断及攻击溯源,减少扣分项,及时止损,从而获取更好名次,情报收集信息来源于互联网及一线情报.本文最后一次更新时间:2022年7月29日11:52本文转载自公众号...
HW-20220729汇总
以上威胁情报转载至科莱威胁情报平台、https://www.cnsrc.org.cn/hw/1899.html1.威胁C2(转载于科来威胁情报平台)①114.115.141.15归属:华为云关联木马:...
红红的IP,封掉
这几天很多历史行为良好的IP,其实都是隐藏的恶魔,露出了本性。我负责给大家提供名单。结合近几日捕获到的红队人员攻击行为分析,总结得出红队以下特征:1)探测、攻击与利用分离;2)大量使用代理 IP;3)...
105