点击上方蓝字谈思实验室获取更多汽车网络安全资讯以太网(Ethernet)是一种常见的局域网(LAN)技术,它使用多种协议来实现数据通信。Ethernet的协议分为多层,其中二层协议主要涉及数据链路层。...
ATT&CK框架更新跟踪-凭据访问之Network Provider DLL
0x01 前言在ATT&CK框架2023年的版本中,较之前新增了一条持久化/凭据访问/防御规避的技术点:Network Provider DLL(https://attack.mit...
PowerShell 配置文件后门 | Windows 后门系列
cmd 没有类似于 bash 的配置文件,但是 powershell 是有的https://learn.microsoft.com/zh-cn/powershell/module/microsoft....
靶场复现-Prime:1
免责声明:涉及到的所有技术和工具仅用来学习交流,严禁用于非法用途,未经授权请勿非法渗透,否则产生的一切后果自行承担!0 引言 今天天气严寒小智不想出门,来VULNHUB下载个靶...
哥斯拉Godzilla | 加密器与shell模板二开(下)
赛博大作战中的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
浅谈利用PhpMyAdmin获取权限
phpMyAdmin 为Web 开发人员提供了类似 Access,SQL Server 的图形化数据库操作界面,通过该管理工具可以对 MySQL 进行各种操作,如何创建数据库,数据表和生成 MySQL...
DC-3
前言首先大家一定要记住,所有未经授权的渗透都是违法的,所以大家切勿一通乱黑,被关进橘子有的哭了。我们可以在本地搭建一些本地靶场,比如Dvwa项目介绍 靶机:172.16.10.31攻击机:...
HTB平台Forest靶机实战渗透笔记
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法...
手把手教你子域名挖掘
免责声明:本文旨在分享网络安全领域的相关知识,请勿利用文章内的相关技术从事非法活动,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负...
靶机实战(8):OSCP备考之VulnHub haclabs no_name
靶机官网:haclabs: no_name[1]实战思路:主机发现端口发现(服务、组件、组件)漏洞发现(获取权限)80端口/HTTP服务组件漏洞URL漏洞(目录、文件)提升权限sudosuid后记一、...
如何通过WIFI渗透企业内网?
#############################免责声明:本文仅作收藏学习之用,亦希望大家以遵守《网络安全法》相关法律为前提学习,切勿用于非法犯罪活动,对于恶意使用造成的损失,和本人及作者无...
获取vCenter锁屏主机hash
获取vCenter锁屏主机hash目录○ 前言○ 获取锁屏机器hash ◇ 克隆机器 ◇ KonBoot引导 &nb...
7107