申明:本公众号所有文章仅供技术交流,请自觉遵守网络安全相关法律法规,切勿利用文章内的相关技术从事非法活动,如因此产生的一切不良后果与文章作者无关本文首发于阿里云先知社区原文地址:https://xz....
一次艰难的外网打点
依然是某省HVV中的红队经历,这次的目标是某著名饮料企业。我这次着重写外网打点的整个思路流程。这次的整个流程大概是:信息收集->SSO弱口令->源码泄露->SQL注入->密码复...
HW红队 | 一次艰难的外网打点
扫码领资料获黑客教程免费&进群随作者:u21h2 原文地址:https://xz.aliyun.com/t/11366依然是某省HVV中的红队经历,这次的目标是某著名饮料企业。我这...
【霄享·安全】Web漏洞之不容忽视的弱口令——2022年7月刊(总第29期)
看似不起眼的口令,在网络这个没有硝烟的战场上发挥着巨大的作用。弱口令的存在,无异于是在战场上对敌人“大开城门”,此时布置再多的防护设备也无济于事。01弱口令提起弱口令,大家一定都不陌生,脑海里可能会立...
爆破神器之超级弱口令检查工具使用
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法律法规,请勿用于违法用途,如果您对文章内容有疑问,可以尝试加...
第二次挖edusrc与人生的第一个edusrc
0x00简介半年前,我也尝试过挖edusrc,直接用APPscan、AWVS、等工具直接扫,有一些身份证信息泄漏,不知什么原因,没有通过,信心丧失。如今又学了半年,感觉自己又行了,再次尝试,喜获一个低...
实战|一次从弱口令到getshell
这是个人认为近期比较有价值的一次渗透测试,分享给大家。主要分为4个步骤:弱口令进入系统;后台sql注入;getshell,远程RDP管理员登录;扩大战果,证明危害。0x01 弱口令在一次针对某站点信息...
记一次有趣的地市攻防演练经历
声明:本次所有目标均获得授权,文章内容仅供安全研究人员学习提升所用,请勿用文章内知识用于违法犯罪。 0x00 前言 这次攻防打的还是比较有意思的,开局电脑摆烂恼火的很,最后没电脑只能拿着销售的电脑疯狂...
渗透测试之重要端口及服务速查
重要端口及服务portservicedescription21FTPFTP控制端口,检查匿名登录、弱口令22SSHSSH远程登录协议,检查弱口令23TelnetTelnet终端仿真协议53DNS服务8...
「神剑攻防演练宝典」之弱密码如何扫雷
重点总结可见,在安全体系建设中,暗藏着种种阻止前行的“雷”,接下来让我们以 “扫雷游戏”的思维,寻求一条完美的通关之路!点击开始扫雷!业务设备量大,弱密码发现难弱密码数量多,管理难234弱密码信息现状...
攻防演练 | 记一次艰难的外网打点
请点击上面 一键关注!内容来源:先知社区前言这是某省HVV中的红队经历,这次的目标是某著名饮料企业。这次的整个流程大概是:信息收集->SSO弱口令->源码泄露->SQL注入->...
记一次失败的实战攻防
0x01前言某天早上接到领导通知,要对某个授权目标进行渗透测试,迫不及待的要来了目标,得知客户只给了一个单位名称。0x02 web打点拿到单位名称,目标资产收集走一波,各种互联网资产探测引擎进行搜索,...
57