安全文章

红队信息收集到打点

最近想总结一下，在红队渗透拿到一个目标名或者刷src时候，怎么快速信息收集和批量检测来打到一个点，往往在实际项目中就是拼手速。信息收集到打点大致我就分为企业信息结构收集敏感信息收集域名主动被动收集整理...
admin 02月16日35 views评论language 信息收集
阅读全文
安全文章

cs特征隐藏

cs修改流量特征0x00 前言这段时间在搞内网渗透方面的知识，小声哔哔：才不是ctf打不动了既然在学内网渗透方向的东西，那就免不了要和网络配置还有msf、cs等的这种内网渗透神器了。但是在学习之间，因...
admin 02月16日22 views评论cobaltstrike 内网渗透
阅读全文
安全文章

通信隧道技术

首先先了解一下，什么是隧道？这里的隧道，是一种绕过端口屏蔽的通信方式，防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后通过防火墙，与之进行通信。当被封装的数据包到达目的地时，将数据包...
admin 02月16日24 views评论curl 防火墙
阅读全文