免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破
内网自动化快速打点工具|资产探测|漏洞扫描|服务扫描|弱口令爆破当前功能• ICMP并发探测存活IP• 对A段只进行网关探测• 集成Xray POC扫描• 解析...
一款图形化跨平台安全扫描工具
图形化跨平台安全扫描工具:EasyPen 工具介绍 资产发现:扫描发现域名、IP、端口、服务等,维护资产库 漏洞扫描:基于AsyncIO实现的扫描框架,内置超过100个漏洞检测插件,支持调度Hydra...
收藏!实战沉淀的各种弱口令字典
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。项目介绍可能是个人习惯吧,每做完一个目标都会习惯性的把...
分享一次溯源windows勒索应急响应
前情摘要:最近勒索病毒真的太猖獗了,光一星期我就接连处理了两起。不过黑客的攻击方式都是大同小异,处理完报告之后,特来分享其中一起。各位可得小心小心在小心,千万不要中招,不然就只有重装的份了。事件概述:...
攻防|记一次市级攻防演练
时间 时间在22年护网结束之后,8月中旬左右,当时公司接了一个市级的攻防演练,作为实习生的我,有幸和师傅一起参加,也是我第一次以红队身份参加,当然,更多的还是蹭师傅的光 拿了第一有个感谢信(...
edusrc漏洞挖掘|快速探测资产弱点
文章作者:辛巴大佬没看过edusrc漏洞挖掘第一天的,访问以下链接查看:《edusrc漏洞挖掘第一天》今天,是我们漏洞挖掘的第二天,我们还是选择edusrc里面漏洞排名第一的上海交通大学进行漏洞挖掘。...
实战 | 渗透从弱口令到getshell
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。一前言这是个人认为近期比较有价值的一次渗透...
【HVV系列】-记一次市级攻防演练-6个实战案例
目录时间背景成果一:某旅游公司的后台任意文件上传+ftp弱口令成果二:某电子商务公司弱口令+shiro反序列化漏洞成果三:某投资公司的sql注入成果四:某学院弱口令+SQL注入成果五:某公司Mongo...
Edu_Src弱口令资产的测绘技巧
前几天发的几个测绘的小姿势,这两天做个弱口令资产的补充改进的模糊匹配基础匹配((title="职业技术" || title="小学" |...
渗透测试面试题目汇总
面试常见问题一、常用的外围打点工具有哪些?二、描述一下外围打点的基本流程?三、怎么识别CND?四、怎么判断靶标站点是windows系统还是Linux系统?五、举常见的FOFA在外网打点过程中的查询语句...
某授权单位 渗透测试 到通杀
某节日要到了,老板接到授权临时测试某单位,给了某两资产,要明天出结果 站点有waf,但幸运是的有业务,进去了就能玩越权,搞一堆逻辑洞。由于我擅长的文件上传和接口越权都建立在有凭...
59