指纹识别 | CN-SEC 中文网

安全博客

前端用户指纹识别实践

声明：郑重声明我不会在自己的博客页面里嵌入这里提到的任何代码。 0x01 突破与困境在之前的博客里提到，曾经的那个网页和浏览器都很单纯的年代，网站服务端们靠着bling、bling的五颜六色的文字吸引...

05月17日4 views 评论

智能渗透之自动化攻击链模型

经过对实战化红蓝对抗及多年实战化攻防的经验进行知识梳理和抽取并结合[email protected]和killchain网络杀伤链，云智信安提取和建立了自有知识产权的智能渗透...

05月16日6 views 评论

安全闲碎

Apache Flink jobmanager/logs 目录穿越漏洞

1、漏洞描述Apache Flink 是一个开源流处理框架，具有强大的流处理和批处理能力Apache Flink 1.11.0 中引入的一项更改（也在 1.11.1 和 1.11.2 中发布）允许攻击...

04月24日25 views 评论

神兵利器—轻量化红队知识仓库

网站导航编码/加密CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChefOK Tools在线工具：https://github.com/wan...

04月24日26 views 评论

记一次从shiro-550到内网渗透的全过程

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

04月23日8 views 评论

一个红队知识仓库分享

文章作者：Threekiii文章来源：Github轻量化红队知识仓库，不定期更新。网站导航编码/加密CyberChef：编解码及加密，可本地部署 https://github....

04月20日48 views 评论

【分享】记一次从shiro-550到内网渗透的全过程

文章来源：潇湘信安该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一...

04月19日19 views 评论

ExploitDepository 轻量精准Web渗透测试框架

△△△点击上方“蓝字”关注我们了解更多精彩0x00 ExploitDepository ExploitDepository 以下简称 ExpDepos ...

04月15日24 views 评论

红队打点工具推荐-Ehole

1、工具介绍EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红...

04月06日61 views 评论

实战 | 某集团渗透项目的以洞打洞

渗透开始：访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和服务...

04月06日42 views 评论

一款甲方资产巡航扫描系统

原创作者：awake1t项目地址：https://github.com/awake1t/linglong管理后台识别不论甲方乙方。大家在渗透一个网站的时候，很多时候都想尽快找到后台地址。linglon...

03月26日51 views 评论