目标:某大型国企;要求:提供资产表,只可以攻击表中资产,关键系统不得攻击;手段:不允许社工钓鱼;这是这次要分享的案例实施时客户提的要求,那么前期的资产收集工作也就可以适当的减少,只去关注资产表中的系统...
渗透实战|记一次简单的Docker逃逸+反编译jar接管云主机
一. 思路Portainer弱口令-Docker逃逸-写入SSH公钥 shiro反序列化-注入内存马-反编译jar-接管云主机二.简单的Docker逃逸1.Protainer弱口令Portainer...
网络安全等级保护现场测评工具
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
超全信息收集工具,收藏!
Tell Me想要构建一个"上帝视野",前期的信息收集工作是必不可少的,无论是了解一个人、一项业务、还是深入一个系统等,都需要“信息”。大佬曾说过,渗透测试的本质是信息收集,而个人直观感受就是“意料之...
从跨省级弱口令到CNVD证书
被某平台拒了,说技术含量不高~_~只能说人生不如意十之八九,我也想目标给我整点WAF绕着玩玩,氮素并没有呀。. . . * . * ☄️. * . * . 🔆 .* . ...
记某次红蓝对抗(内附小工具 NaturalTeeth v1.2)
【本文仅为学习和交流,切勿用作非法攻击 ,参与非法攻击与笔者无关 !!!】 最近接连参与两省某行业hvv,紧接着参与某企业红队测试,累趴,期间遇到很多有意思的点,故来分享一波,大佬勿喷 ,感谢队友持续...
Boom :基于无头浏览器的智能 Web 弱口令(后台密码)爆破\检测工具
01工具介绍 Boom 是一款基于无头浏览器的 Web 弱口令爆破工具。它具有以下特性: 自动识别网页是否是登录页面 自动识别爆破目标类型:表单/传统认证协议类型(Basic/Diges...
记一次HW供应链攻击到SQL注入新用法
扫码领资料获网安教程# 0.前言 在参加某市攻防演练的时候,发现目标站,经过一系列尝试,包括弱口令、SQL注入等等尝试后,未获得到有效的入口点。在准备放弃之时,看到页脚的banner:xxxxx信息科...
src挖掘-edu篇流程+思路总结
🌟 ❤️作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:664阅读时间: 10min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者...
【2024HW】|6-攻防演练中一次渗透测试实例
一次渗透测试网络安全攻防演练渗透测试全过程,尽管如今的教育培训机构愈来愈注重安全防护,但沒有绝对的安全防护,说白了的安全性实际上全部都是相对性的。1.数据搜集在这儿实际上没法去做一部分有价值的收集,只...
【2024HW】|5-蓝队防守要点分享
No.1 安全防护设备1、对于核心用户攻防演练初期的值守,安全防护设备(APT、AILPHA数据管理平台等)最好是能提早一星期落实到位,主要是能够提早用于检测用户的网址发生的弱口令漏洞、Shiro反序...
一次简单的SRC漏洞挖掘
更多全球网络安全资讯尽在邑安全本文记录在一次SRC挖掘过程中发现的用户枚举导致了敏感信息泄露以及水平越权。难度不大,分享一些漏洞挖掘的思路。挖掘过程在翻阅资产的过程中,发现了一个某销售系统,并且没有验...
57