AS-REP Roasting攻击AS-REP Roasting是一种对用户账号进行离线爆破的攻击方式。但是该攻击方式利用比较局限，因为其需要用户账号设置 "Do not require Kerber...
05月20日212 views评论kerberos
身份验证
内网渗透（三） | AS-REP Roasting攻击
05月20日212 views评论kerberos
身份验证
05月20日212 views评论kerberos
身份验证
干货|常见端口攻击方法总结
文件共享服端口端口号端口说明攻击方向21、22、69Ftp/Tftp文件传输协议匿名上传、下载、爆破和嗅探等操作139、445Samba服务爆破、未授权访问、远程代码执行389Ldap目录访问协议注入...
05月15日88 views评论web
未分类
【Android CTF】XCTF黑客精神—Frida RPC爆破
作者论坛账号：genliese 1. 背景 此题比较简单，网上也有各种各样的wp。wp可以分为两类，一类分析算法，另一类是爆破。此题采用的是异或算法，所以分析算法求flag是最快的。而爆...
05月06日37 views评论frida
调用
【实战经验】从shiro权限绕过getshell
Part 01引言 此次为授权渗透，但客户就丢了一个链接啥都没了。这种情况不好搞，分享这篇文章的原因主要是过程曲折，给大家提供下一些思路，当然大佬有更好的...
05月01日203 views评论未分类
页面
渗透测试之个人常用高效爆破字典
0x01 前言这份爆破字典是我前几年搜集整理的，断断续续的也添加了不少在实战中遇到的密码和路径等，现在实战的少了，也不怎么挖洞了，所以分享出来给有需要的人吧！至于这份爆破字典现在是否还实用我也不知道，...
04月22日1,059 views评论com
https
CTF中压缩包解密的几种常见方式
压缩包解密通用方法：1.用winhex打开，搜索字符pass 、 key 等，查看是否有含有压缩包密码2.如果要爆破：先0-6位数字来一遍3.如果爆破不成功可以根据题意或者社工 猜密码组合。例如某用户...
03月29日1,442 views评论压缩包
密码
综合扫描 -- Ladon
转自： web安全工具库一、软件介绍大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏...
03月27日158 views评论密码
漏洞
如何破解wifi密码
0x00前言应粉丝要求，这周科普一下破解wifi密码的方法。因为我没有深入研究过这个方向，平时做项目也用不到，所以只能写一些比较常用的方法，如果有遗漏希望师傅们可以留言补充。0x01 暴力破...
03月21日141 views评论wifi
密码
Sysrv-hello僵尸网络最新版新增5种攻击能力
长按二维码关注腾讯安全威胁情报中心摘要Sysrv-hello僵尸网络木马当前版本更新较大：更新基础设施，新增端口反调试；传统攻击手法保留：Mysql爆破、Tomcat爆破、Weblogic漏洞利用、N...
03月01日44 views评论木马
未分类
综合扫描 -- Ladon
转自： web安全工具库一、软件介绍大型内网渗透扫描器&Cobalt Strike，Ladon7.2内置94个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏...
02月17日48 views评论密码
漏洞
授权渗透：从Shiro权限绕过Getshell
引言此次为授权渗透，但客户就丢了一个链接啥都没了。这种情况不好搞，分享这篇文章的原因主要是过程曲折，给大家提供下一些思路，当然大佬有更好的思路也可以分享下。PS：本文仅用于技术讨论与分享，严禁用于任何...
02月05日141 views评论shiro
用户名
域用户密码爆破研究
7