01 项目地址 https://github.com/moyuwa/toppwdhash 02 项目介绍 一款常见密码哈希离线查询工具,包含算法类型 :'md5', 'md5x2', '...
应急靶场(2):Windows Server 2022 - Web1
目录 一、攻击者的shell密码 二、攻击者的IP地址 三、攻击者的隐藏账户名称 四、攻击者挖矿程序的矿池域名(仅域名) 五、有实力的可以尝试着修复漏洞 下载好靶场(前来挑战!应急响应靶机训练-Web...
近期红队攻防实战趣事小记(与蓝队穿越空间的一场完美邂逅)
前言: 国护在即,最近大大小小各种攻防也参加了许多,有几个比较有意思的实战记录一下,想看与蓝队奇葩骂人技能的跳转到文末,由于内容敏感厚码见谅。首先是某省...
恺撒密码
0x1 概述 恺撒密码(Caesar cipher)是一种在密码学中常见且古老的加密技术。恺撒密码得名于古罗马时期杰出的军事统帅盖乌斯·尤里乌斯·恺撒,有...
针对前端加密爆破的方法及实战案例
本文由掌控安全学院 - qishi 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 一 、概述 现在基本上大部分web应用系统都在后台登录界面对密...
网传年度最大泄露100亿密码泄露事件或名不副实
近期由黑客论坛Leakbase首发的一篇名为《Rockyou2024》的数据泄露事件,被诸多网络安全媒体进行了首版宣传,标题惊悚、分析言之凿凿,令诸多安全运营同僚焦虑。 例如: •《惊天爆料!100 ...
RockYou2024 新密码列表泄露近 100 亿个密码
一名威胁行为者声称泄露了臭名昭著的 RockYou 密码列表的更新版本,称为 RockYou2024。据报道,这份新列表包含超过 99 亿个密码,是迄今为止最大的泄露凭证汇编之一。据威胁者称,Rock...
护网在即,助力安服仔漏洞扫描~
整合了个漏扫系统,安服仔必备~ 使用场景 网前布防,漏洞扫描,资产梳理 使用方法: 启动虚拟机后运行命令: ./StartSystemScript.sh 输入密码attack 启动完成后浏览器打开网站...
实战案例(2):OWASP Top 10 2021 失效的访问控制 1-10
目录 案例一:越权重置密码 案例二:越权查看收货地址 案例三:越权查看公积金明细 案例四:越权查看个人简历 案例五:未授权注册帐号 案例六:未授权访问后台地址 案例七:未授权导出帐号密码 案例八:未授...
应急响应- Linux入侵排查
最近发现一个不错的在线靶场,给大家推荐一下。 玄机靶场地址:https://xj.edisec.net/第一章 应急响应- Linux入侵排查1.web目录存在木马,请找到木马的密码提交 2.服务器疑...
从攻防演练想到的:如果信息系统原生就有网络安全功能
本篇属于专业领域的随想,部分源自自己过往的软件工程过程实践,其它则是网络安全与信息系统如何相互支撑实现的想法。 笔者: 国际认证信息系统审计师(CISA) 软考系统分析师 软件工程硕士 攻防演练靶标是...
密码应该如何存储?
密码哈希我们都知道,在 21 世纪,密码永远不应该以明文形式保存。但是,这并不能减少在某些 API 调用期间以明文形式发送密码值的机会。主要担心的是数据库落入坏人之手,使得恢复原始文本变得不可能。接下...
92