##以下内容仅供交流学习,由于传播,利用本文所提供的信息所造成的任何后果,均由使用者本人负责,公众号作者不为此承担任何责任!一个出局的企业单位内网之旅故事的开始是某佬丢了一个系统nday shell给...
(原创工具)超级数据库下载工具
此文章只为学习而生,请勿干违法违禁之事,本公众号只在技术的学习上做以分享,所有行为与本公众号无关。 sdfd 01 工具简介 - 项目名称:z-bool/SQLDownload - 项目地址: htt...
Privilege靶场wp
flag01第一问题目需求打开靶场发现用的是wp的然后用wpscan扫描wp网站看看有没有wp漏洞查看主题漏洞,无果查看插件也无果 看题目提示有个jenkins,我们先看看jenkins在哪儿,并对主...
某地级市攻防演练红队渗透总结
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
记一次地级市攻防3W分
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
介绍5款内网穿透工具
内网穿透是一项技术,它允许通过公网IP地址访问内网中的设备,通常用于建立安全的内网通道,为用户提供远程访问内部网络资源的便捷方式。在内网渗透和远程连接领域,有几款重要的内网穿透工具,如花生壳、Frp、...
【实战案例】漏洞精彩瞬间之小漏洞大影响
前段时间因为某SRC 有翻倍活动,因为比较闲 就去看了看资产 用全球鹰做C段信息收集的时候 看见一个IP显示502 访问之后显示socks5的一个报错 尝试连接socks5 看看是否有认证 是无认证的...
【红队】一款面向红队的高度可控可拓展的自动化引擎工具
免责声明 本公众号所提供的文字和信息仅供学习和研究使用,请读者自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络,安全性自测,如有...
记一次攻防演练中的快速打点
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。<br />请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和...
记一次攻防3w+分 记录(大佬勿笑)
注:都是很基础的操作,没什么特别的手法,第一次记录,有问题可联系更改,违反规则,请联系作者马上删除,请勿转载,谢谢大家。大家看看就行了,也没啥特殊手法,刚毕业的脚本小子第一次打这么高分,记录一下,最后...
聊一聊最近地市级HW当裁判的经历
从今年4月开始已经大大小小参加了不少HW,某耕、某运会、某省HVV、国家HVV.....角色一直在持续不断的变化,红队、蓝队、裁判,攻击、防守、研判、分析......其中也混到了最佳攻击手、最佳防守等...
2023HVV | 常见内网穿透工具
请点击上面 一键关注! 内容来源:网络技术平台 前言 本文以渗透的视角,总结几种个人常用的内网穿透,内网代理工具,介绍其简单原理和使用方法。 1. nps-npc 1.1 简介 nps是一款轻量级、...
28