上半年国家hvv演练中，暴露了几家安全厂家堡垒机的0day漏洞。同时，在近期的攻防演练中发现互联网上仍然存在大量的堡垒机历史漏洞未整改，导致攻击队利用nday直接获取设备权限，随后便可以享受丝滑服务，...
02月15日17 views评论服务器
身份验证
拿下堡垒机，让你享受丝滑的一条龙服务
02月15日17 views评论服务器
身份验证
02月15日17 views评论服务器
身份验证
Linux应急之Redis写入计划任务
声明 本公众号发表的文章仅用于学习和交流，请勿用于非法途径，如果文章中涉及到侵权，请及时联系公众号进行删除。 漏洞原理 通过未授权或弱密码连接数据库之后，修改redis备份目录和参数，实现在主机的计划...
02月15日12 views评论redis
计划任务
【权限维持技术】Windows IFEO映像劫持
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。IFEOIFEO，全称是Image File Ex...
02月15日12 views评论execution
注册表
Linxu环境黑客入侵应急与排查
Kerberos域信息搜集
Kerberos域信息搜集域信息搜集是域安全对抗的基础。域信息搜集的一般前提条件是在当前域内有一个域内的账号密码或者域内客户端主机。也称作在域内有一个支点或者据点。拥有一个域内账号密码表示可以登录LD...
02月15日6 views评论kerberos
信息搜集
越权漏洞合集
越权漏洞是在src挖掘过程中最好挖的漏洞，这次憋一个大的，一次性让师傅们把越权漏洞看个爽。 某证书站越权申请 注册成功过后来到个人中心，因为根据经验个人中心处是最容易出现越权的地方 来到个人中心——&...
02月15日15 views评论id
账号
【渗透测试】春秋云镜-2-Tsclient靶场探索
前言该靶场难度位于中等水平，可以帮助学者更好的了解内网渗透中：代理转发、内网扫描、信息收集、特权提升、横向移动以及对域环境核心认证机制的理解包括掌握域环境渗透中一些技术要点笔者属于浅学者，发布推文的目...
02月15日22 views评论mssql
渗透测试
【安全杂谈】聊聊一句话木马是如何读取服务器上的文件的
在知乎上看到了一个问题： 觉得问题值得探讨，就尝试回答了该问题，并分享到公众号上一起交流 免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
02月15日14 views评论eval
命令
CFS三层内网渗透
借用小迪师傅的图Target1首先我们不多说，用nmap查看同网段的主机nmap -T4 192.168.135.0/24锁定192.168.135.134开放80 22 3306等端口首先访问一下8...
02月15日13 views评论nmap
信息收集
【密码学】一文读懂DSA
【密码学】一文读懂DSA本篇文章来聊一聊DSA的相关知识，为什么说这个好写呢，是因为我之前是已经介绍过离散对数相关概念了，而对于非对称密码体系呢，其中麻烦的地方就在于他的数学知识，有了前面的铺垫呢，所...
02月15日8 views评论dsa
密码学
主动激活木马加密流量分析
一概述在网络攻击中，木马病毒通常会使用监听某个端口的方式，或者直接连接C2地址、域名的方式来建立通信，完成命令与控制。而APT攻击中，攻击者为了更高级的潜伏隐蔽需求，其部署的木马或后门，会采用对网卡流...
02月15日10 views评论ack
加密流量
浅析HackBrowserData原理以及免杀思路
前言 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者和本公众号无关。 书接上...
02月15日27 views评论chromium
红队工具
5588