原文始发于微信公众号（网络安全与取证研究）：窃密木马分析全过程
10月27日10 views评论全过程
网络安全
第66篇：顶级APT后门Sunburst通信流量全过程复盘分析
Part1 前言 大家好，我是ABC_123。前面几周分享了Solarwinds供应链攻击事件的详细攻击流程及Sunburst后门的设计思路，但是多数朋友还是对Sunburst后门的通信过程还是没看...
10月23日23 views评论全过程
域名解析
某X物联网云平台及Hadoop生态系统的渗透全过程
Part1 前言 大家好，我是ABC_123。本期分享一个之前做过的针对某物联网云平台的渗透测试案例，包括了对Hadoop生态系统的内网横向过程，由于内网很多都是Yarn、MapReduce、Spa...
10月13日14 views评论spark
生态系统
供应链投毒事件调查：一个免杀爱好者沦为肉鸡的全过程！
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
10月13日11 views评论shellcode
安全研究员
记一次打穿某车企全过程
0x00 前言本文介绍了笔者在某次攻防演练中，如何从外网渗透到某车企的内网的详细过程（为了保护敏感信息，所有数据都已经脱敏，有些截图也不完整，请见谅）。这次网络攻防演练分为两个阶段一共十四天，前七天是...
10月13日9 views评论信息收集
扫描器
攻防|记一次社工钓鱼全过程
0x00 前言在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者，我对钓鱼攻击的经验也很有限，同时在制作免杀马和捆绑方面还有很大的提升...
10月11日34 views评论msf
shellcode
记一次对某物联网云平台及Hadoop生态系统的渗透全过程
Part1 前言 大家好，我是ABC_123。本期分享一个之前做过的针对某物联网云平台的渗透测试案例，包括了对Hadoop生态系统的内网横向过程，由于内网很多都是Yarn、MapReduce、Spa...
10月11日9 views评论spark
生态系统
攻防|记一次打穿某车企全过程
0x00 前言本文介绍了笔者在某次攻防演练中，如何从外网渗透到某车企的内网的详细过程（为了保护敏感信息，所有数据都已经脱敏，有些截图也不完整，请见谅）。这次网络攻防演练分为两个阶段一共十四天，前七天是...
10月10日5 views评论信息收集
扫描器
记录某次 溯源反制 全过程
前言之前曾哥在微步上发过一个root目录的，我这个和他的也差不多，但是可能要比曾哥发的早两天，后面连续三天，每天都有这种类型如果觉得太长的话，可以看下面的流程图，不太清晰的话，发送 “溯源” 获取sv...
09月26日32 views评论全过程
钓鱼邮件
【攻防演练】记一次攻防演练被某部委安全团队拷打全过程
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试，这个单位的安服非常有实力，曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的，毕竟aptx...
09月25日108 views评论攻防演练
账号密码
红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程【补档】
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试，这个单位的安服非常有实力，曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的，毕竟aptx...
09月24日67 views评论攻防演练
账号密码
红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试，这个单位的安服非常有实力，曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的，毕竟aptx...
09月21日78 views评论攻防演练
账号密码