渗透攻击红队一个专注于红队攻击的公众号大家好,这里是 渗透攻击红队 的第 63 篇文章,本公众号会记录一些红队攻击的案例,不定时更新作战前言在一次渗透中,打算遇见域环境的话不能靠窃...
记内网渗透的流程
记内网渗透的流程内网渗透有很多方法下面介绍的是使用kali的metasploit.使用metasploit内网渗透的一般流程metasploit生成攻击载荷(window/linux/php...)m...
利用LLMNR协议进行常规win内网渗透的理解与实践
由LLMNR协议引发的一系列中间人攻击,详情 ‘阅读原文’ 本文始发于微信公众号(红队防线):利用LLMNR协议进行常规win内网渗透的理解与实践
黑盒渗透功能点维度碎碎念
Ps:再次感谢sm0nk对本公众号的大力支持,原文由sm0nk首发t00ls!1 概要说明线性上理解:甲方侧重安全开发,乙方侧重黑盒渗透(当然实际是非线性),两者之间的桥梁就是功能点。以功能点维度去拓...
渗透测试各阶段工具速查(持续更新)
前言本文是渗透测试各阶段工具和快速用法速查笔记,将会持续更新。站点信息收集12345678GoogleFofaShodanZoomeyeGobywhatwebGithubrobtex快速探测存活主机n...
渗透测试的8个步骤 展现一次完整的渗透测试过程及思路
渗透测试这个事情不是随便拿个工具就可以做了, 要了解业务还需要给出解决方案 。之前安全加介绍了金融行业 实战微信银行渗透测试, 运营商 渗透测试实战 ,今天让我们来说说 渗透测试 的流程及渗透测试相关...
如何识别恶意Cobalt Strike服务器
来自 | Freebuf摘要Cobalt Strike是一个渗透平台,供安全专业人员用于模拟高级黑客的定向攻击和后渗透行动。该工具由总部位于华盛顿的Strategic Cyber LLC公司开发并授权...
反入侵体系建设入门-攻击场景梳理
渗透测试的反面是反入侵吗?写在开头渗透测试的资料是很多的,关注了几十个号,日更的也不在少数,但是反入侵的资料就少的可怜,所以我来开坑。本号接下来的文章会对已知服务器渗透测试常见的手法,剖析入侵路径,通...
[网络安全] 四.手工SQL注入和SQLMAP入门基础及案例详解
前文分享(下面的超链接可以点击喔):[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三.社会工程学那...
内网渗透-信息收集(命令、工具及脚本)
0x01 内网信息收集1.内网基础信息:内网网段信息:网段信息有助于我们对渗透的内网进行拓扑、分区。以拿下边界服务器为例,得到一定的控制权之后,一定要查看网卡信息,这样就收集到内部网络地址段的信息,进...
Goby——漏扫工具介绍
转自FreeBuf.COMGoby是一款新的网络安全测试工具,由赵武Zwell(Pangolin、JSky、FOFA作者)打造,它能够针对一个目标企业梳理最全的攻击面信息,同时能进行高效、...
Web安全渗透测试之信息搜集
当我们进行安全渗透测试的时候,首先要做的就是尽可能多地收集目标应用程序信息,所以,信息搜集是渗透测试一个...
46