安全文章

工作组中的PTH哈希传递攻击

最近看了一些师傅们关于内网渗透方面的文章,发现自己对哈希传递攻击这方面有一些误解,以前没有实验过,一直以为域内环境才能进行PTH,实际上在工作组内也是可以做pth攻击的。这种攻击方法,适用于密码是一样...
阅读全文
安全文章

记一次授权测试

前言 在一次测试项目中,客户提出需求要对合作运营的资产进行渗透测试,由此展开了我们的此次测试,由于没有客户的授权,测试仅进行到拿到shell,后续未继续进行。   正文 测试目标:www.x...
阅读全文