这个目前只有内网基础和windows认证这2个部分，主要是上班没时间去搞，等我回学校，一定做出来这一套基础内网/红队学习资料，弟弟技术有限，如有错误，希望大佬批评指正! 爱你们，本次分享的是...
08月27日368 views评论学习
红队
内网/红队学习资料
08月27日368 views评论学习
红队
08月27日368 views评论学习
红队
快速指南：如何创建基于Python的爬虫
Web抓取的使用正在积极增加，特别是在大型电子商务公司中，Web抓取是一种收集数据以竞争，分析竞争对手和研究新产品的方式。Web抓取是一种从网站提取信息的方法。在本篇文章中，学习如何创建基于Pytho...
08月26日328 views评论python
web
利用WAF进行拒绝服务攻击
内容来源：先知社区一、拒绝服务攻击拒绝服务攻击，英文名称是Denial of Service.简称DOS，即拒绝服务,造成其攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的...
08月26日205 views评论web
攻击
机械锁比电子锁更好开？利用麦克风复制出机械钥匙
图1：SpiKey攻击场景。攻击者录下钥匙插入锁孔的声音，推测出钥匙形状（即钥匙的“秘密”）。新加坡国立大学的一位计算机科学家声称，录下锁芯转动的声音足以制作出能开锁的复制钥匙。2020年3月，新加坡...
08月26日226 views评论ramesh
钥匙
JAVA反序列化基于常见框架_中间件回显方案
这是 酒仙桥六号部队 的第 68 篇文章。全文共计2194个字，预计阅读时长8分钟。概述JAVA反序列化漏洞是JAVA中最常见的可以直接获取目标权限的漏洞，通过...
08月26日400 views评论java
序列化
【情报工具】dc_find批量暗链(违规信息)检测工具
今日威胁情报2020/8/25-26(第295期）
高级威胁分析1、Darkhotel（APT-C-06）组织利用Thinmon后门框架的多起攻击活动揭秘"2020年3月期间，360安全大脑发现并披露了涉半岛地区APT组织Darkhotel（APT-C...
08月26日276 views评论apt
攻击
美国犹他大学遭勒索软件攻击，被迫向黑客支付50万美元赎金
上周四，美国犹他大学官方宣布，学校的社会与行为科学学院在7月份遭到勒索软件攻击，最终校方向黑客支付了大约50万美元以解决问题。犹他大学在一份官方声明中表示，7月19日学校遭到了攻击，攻击影响了该学...
08月26日174 views评论攻击
黑客
违法内容智能监管，漏洞风险快速发现
更多动态一款轻量级安全合规检查工具—检查更方便，自查更安心四叶草安全助力第四届丝绸之路网络安全论坛拒绝信息泄露，让数据更安全议题征集令！相约古城西安，共话安全未来洞见安全，让“风险”无处隐匿三维立体风...
08月26日164 views评论安全
网络安全
技术干货 | Docker 容器逃逸案例汇集
当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里。假设，Webshell就处于Docker容器里，该如何破局，进一步获取...
08月26日203 views评论cve
webshell
内网渗透 | 记录一次简单的域渗透
环境搭建三台虚拟机，拓扑如下：看一下网络配置。VM1双网卡，第一个桥接一个VMnet2，桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。VM2、VM3全部是VMnet2，测试后是...
08月26日297 views评论dmz
shell
UsoDllLoader：一款功能强大的武器化特权文件写入工具
UsoDllLoaderUsoDllLoader是一款功能强大的武器化特权文件写入工具，该工具可以通过Update Session Orchestrator服务来利用Windows系统中的特权文件写入...
08月26日300 views评论windows
漏洞
25429