点击上方蓝字“Ots安全”一起玩耍Vedere Labs 安全研究主管Daniel dos SantosAccess:7 首席研究员Elad Luz Forescout 的Vede...
03月11日272 views评论cve
身份验证
新的供应链漏洞影响医疗和物联网设备
03月11日272 views评论cve
身份验证
03月11日272 views评论cve
身份验证
不到200元，我买到了自己的“死亡证明”！
JIA假ZHENG证从出生到死亡，各类证都能造听说过办理假学历证、毕业证、资格证、身份证，那你听说过办理假死亡证明、病危通知书吗？事实上，这样一份离谱的证明花不到200元就能买到。假证信息逼真到死者身...
02月24日77 views评论代理
证明
红队攻防之构建通道漫游内网
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：1660阅读时长：10 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载前言当我...
02月24日109 views评论web
windows
Android常见Hook方案(建议收藏)
背景Android进行逆向安全破解或安全测试中，Hook技术是android安全人员都需具备的技术。它可以用于绕过系统限制、修改别人发布的代码、动态化、调用隐藏API、插件化、组件化、自动化测试、沙箱...
02月23日484 views评论java
linux
实战渗透域森林+服务森林
转自freebuf首先感谢大余师父搭的内网渗透靶场，靶场总共分为两部分，一部分为域渗透，另一部分为服务攻防。整个靶场攻占涉及到的技术包括代理、域渗透攻击（置零攻击、域信任、票据传递、哈希传递等）、服务...
02月21日306 views评论远程代码执行
靶场
红蓝攻防之渗透技巧总结 建议收藏
前言首先我们拿到一个站不能心急，凡事三思而行 跑得太快是会滑倒的。网络安全方面可以看看我的另一篇防范技巧。当我们获得目标的时候不要急着用扫描器，这样会不仅会影响服务器的速度还会在对方的服务器日志生成大...
02月19日90 views评论proxychains
代理
APP端常见漏洞与实例分析
前言：白帽子们一般都是从web端开始学习安全技术，但是我们并不满足于web端，自然而然地对APP端产生了浓厚的兴趣，本文将讲述如何在移动端进行渗透，并分享自己在对移动端渗透过程中常见的漏洞与一些案例的...
02月12日89 views评论ip
端口
Chrome v8 issue 1234770( CVE-2021-30599)漏洞分析
本文为看雪论坛精华文章看雪论坛作者ID：苏啊树环境：Ubuntu 18.04GDBV8 9.0.257.231前言1.1：Windows上安装google产品编译环境：一般情况下，在Ubuntu上安装...
02月05日94 views评论google
windows
内网多级代理服务端工具 Stowaway
作者：ph4ntonn，转载于github。towaway是一个利用go语言编写、专为渗透测试工作者制作的多级代理工具用户可使用此程序将外部流量通过多个节点代理至内网，突破内网访问限制，构造树状节点网...
01月31日235 views评论工具
用户
McAfee客户端代理漏洞存提权执行漏洞
McAfee近日修复了该公司的McAfee Agent for Windows软件中发现的一个安全漏洞，使攻击者能够提升权限并使用SYSTEM权限执行任意代码。McAfee代理Agent是McAfee...
01月22日116 views评论攻击者
漏洞
【远控使用】Cobalt Strike隧道使用
前言 Cobalt Strike基本学习 隧道使用这里操作更顺滑 直接socks代理 然后本地用proxychains4a代理sock4就行了 接着就可以用proxychains4来扫描该主机的tcp...
01月10日109 views评论amp
代理
MAC终端命令行配置网络代理
一、前言 网络代理诉求与macOS终端命令行学校、公司等组织内部我们访问一些网络资源的时候必须要使用代理，或者访问某些国外的资料文献受地区影响访问很慢，也需要使用代理来加速。macOS下一些软件的安装...
01月06日229 views评论代理
网络
25