前言0x01 一个出局的企业单位内网之旅打点一故事的开始是某佬丢了一个系统nday shell给我ipconfig发现有10段内网，这种网段内网一般都很大但是这种nday已经被别人扫烂了 目录全是马发...
04月17日11 views评论fscan
弱口令
实战 | 浅谈省护红队的经历
04月17日11 views评论fscan
弱口令
04月17日11 views评论fscan
弱口令
钓鱼邮件如何确定office附件宏的打开者身份？| 总第241周
0x1本周话题话题：钓鱼邮件演练，office附件宏怎么确定是哪个人打开的？我用的gophish。A1：在宏里面加获取计算机信息的内容，宏里面带标识。Q：那批量发送，每个宏都不一样吗？A2：起...
04月16日15 views评论dnslog
钓鱼邮件
自动化溯源思考实践
一．引言 企业内部署的安全设备能够捕获大量威胁信息，特别是在部署了蜜网的情况之下，可以捕获到与攻击者所使用网络id以及对应的攻击IP。在此场景下对捕获的网络id和攻击IP进行追溯，一方面能够更好地丰富...
04月15日35 views评论攻击ip
溯源思路
浅谈一次省护红队的经历
扫码领资料获网安教程文章来源: https://forum.butian.net/share/2528文章作者：ekkoo如有侵权请您联系我们，我们会进行删除并致歉0x01 一个出局的企业单位内网之旅...
04月15日30 views评论nday
弱口令
简记一次HVV免杀题
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
04月15日HW&HVV11 views评论bypass
注册表
从信息泄漏到Getshell-攻防演练
0x01 前言 在一次攻防演练打点过程中，前期先从备案查询、子域名收集、端口扫描等方式获取资产URL。最终通过自己整理的字典进行目录扫描找到利用点成功Getshell站点！文字写的有点多但...
04月15日19 views评论getshell
攻防演练
某地级攻防总结
前言：很久没写文章了，最近刚结束一场攻防，也都是靠nday打下了不少点，简单写一下外网的几个案例被动扫描工具：这里先推荐一下自己常用的几个burp插件：HAE：能够通过正则匹配到数据包中敏感的信息，例...
04月14日43 views评论rce
xray
【2024HVV实战】记录一次旁站getshell横向拿下主站最终到拿下供应链的
本文由安云安全内部群-北港师傅提供前言本文是记录了一次4月参加HW从旁站到拿到webshell，横向拿下主站，进行内网提权，然后再拿下云服务器，再横向拿下供应链的一切权限，运气占很大成分，写的不好还请...
04月14日20 views评论getshell
webshell
实战|记一次地市hw从供应商-目标站-百万信息泄露
起因：某市hw、给了某医院的资产，根据前期进行的信息收集就开始打，奈何目标单位资产太少，唯有一个IP资产稍微多一点点，登录框就两个，屡次尝试弱口令、未授权等均失败。事件型-通用性-反编译jar-Nao...
04月12日18 views评论redis
敏感信息
红队角度谈谈提高对手溯源成本——最好的匿名/不可追踪组合是什么？
在最近的红队建设中，我们讨论了CDN被追踪的问题。因此，在这篇文章中，我们将探讨如何提高追踪成本，使得对方团队更难定位到你的位置。在互联网技术迅速发展的今天，网络安全和个人隐私保护变得尤为重要。传统互...
04月10日11 views评论tor
隐私保护
大量大规模红蓝攻防经验总结
网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从更高的角...
04月07日30 views评论基础知识
权限提升
2024HW攻防实战与技巧
文末赠书网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从...
04月05日35 views评论基础知识
权限提升
75