在挖洞过程中，往往会遇到各种攻击利用被waf拦截的情况，本文浅析总结了常见的一些绕过思路以及具体实现。作者：奇安信攻防社区（中铁13层打工人） 来源：https://for...
09月30日30 views评论攻防演练
网络安全
攻防中如何利用 WAF 缺陷进行绕过
09月30日30 views评论攻防演练
网络安全
09月30日30 views评论攻防演练
网络安全
如何成功地开展攻防演练
什么是攻防演练？ 攻防演练是一种网络安全实践活动，企业通过渗透测试来评估安全漏洞，并发现自身网络安全准备中的弱点。攻防演练通常会涉及两支队伍——攻击方（进行渗透测试的主角）和防守方（负责查明、评估...
09月25日167 views评论攻防演练
渗透测试
【攻防演练】记一次攻防演练被某部委安全团队拷打全过程
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试，这个单位的安服非常有实力，曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的，毕竟aptx...
09月25日165 views评论攻防演练
账号密码
记某地级市护网的攻防演练行动
本文由掌控安全学院 - Tobisec 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言 哈喽，师傅们！ 这次给师傅们分享的是上上...
09月24日56 views评论express
攻防演练
红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程【补档】
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试，这个单位的安服非常有实力，曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的，毕竟aptx...
09月24日85 views评论攻防演练
账号密码
零失分秘诀！2024攻防演练案例分享：某央企边界防护监测一体化技战法（文末有福利）
技战法，是一种综合性的战斗技巧和方法，它结合了技术、战术和战略，广泛应用于军事、体育竞技、公安侦查等多个领域，近年来也被应用到网络安全攻防演练中。下文将介绍知道创宇某央企客户在2024年攻防演练实战中...
09月23日178 views评论技战法
攻防演练
红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试，这个单位的安服非常有实力，曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的，毕竟aptx...
09月21日117 views评论攻防演练
账号密码
红队被反制-攻防演练被某部委安全团队拷打全过程 | 实战
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试，这个单位的安服非常有实力，曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的，毕竟aptx...
09月21日27 views评论攻防演练
账号密码
实战|记一次市级攻防演练中渗透的某个站点
作者:1238090644761919(先知社区)原文地址:https://xz.aliyun.com/t/15494如侵权请联系stonefor345删除。一、从信息收集到敏感信息泄露拿到靶标之后第...
09月21日16 views评论信息收集
文件上传
【攻防演练】老生常谈的5类弱口令类型
老生常谈的5类弱口令类型弱口令是对易被猜测或破解的计算机信息系统口令（密码）的统称，这样的口令往往由简单字符组合而成，自身复杂度、长度不足。弱口令的长期使用，存在被别有用心之人非法或违规利用的突出风险...
09月21日186 views评论弱口令
攻防演练
记一次市级攻防演练中渗透的某个站点
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
09月19日16 views评论信息收集
攻防演练
实战|记一次攻防演练之迂回技战法真实案例
原文首发在：奇安信攻防社区https://forum.butian.net/share/3703开局一个登录框，目标这个样子，记为A，通过常规测试没有突破，从html中提取一些关键字，通过测绘平台搜一...
09月17日39 views评论rce
攻防演练
43