安全文章

2021HW之蓝队经验总结

针对即将到来的HW行动、近两年来一直在做红队的HW，针对防守这块能力欠缺太多，好在这段时间在某HW做裁判，见证了大大小小的攻击与防守，使我真正懂得了“攻防无绝对”这句话的真正意义，让我全面掌握了攻防经...
admin 03月05日299 views评论内网 红队
阅读全文
安全文章

内网穿透从搭建到溯源

背景在攻防博弈这个永久的话题中，永远不会缺少一个重要角色即内网穿透。当渗透测试人员在进入内网，需要扩大战果的时候，往往会遇到内网的一些防护策略，不外乎边界设备、防火墙及入侵检测设备对端口或者数据包的拦...
admin 02月22日200 views评论内网 隧道
阅读全文
安全文章

内网渗透之代理转发

0x01前言谈到内网转发，在我们日常的渗透测试过程中经常会用到端口转发，可以利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。那为什么不直接通过登陆服务器来对内网中其...
admin 02月22日168 views评论服务器 渗透
阅读全文
安全文章

攻防演练之柳暗花明又一村

背景某年的某个夏天，某单位需要做攻防演练，而且是全仿真的演练，只有客户名，没有任何资产信息。时间紧，任务重，于是我们兵分两路，一波人在远程从外围突破，我和另一个小伙则踏上了旅途，准备从内部来瓦解。出师...
admin 02月22日103 views评论wifi 内网
阅读全文