内网中几乎所有的linux服务器和网络设备都支持ssh协议,ssh协议是允许通过防火墙和边界设备的,所以经常被攻击者利用。同时ssh协议的传输过程是加密的,所以我们很难区分合法的ssh会话和攻击者利用...
Cobalt Strike4.2破解版 Win+Mac版本
0x00简介 Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具,集成了端口转发、服务扫描,自动化溢出,多模式端口监听,exe、...
CVE-2020-6308 SAP POC
SAP BusinessObjects商业智能平台(Web服务)版本--410、420、430,允许未经...
记一次403绕过技巧
这是 酒仙桥六号部队 的第 137 篇文章。全文共计3085个字,预计阅读时长9分钟。背景记一次接到客户的一个需求,后台管理地址(https://xxx.xxxx.com...
私有云安全:边界安全设计实践
系列文章:私有云安全:容器安全设计实践对于私有云环境的安全建设工作中,需要做的事务繁杂而冗长。但我们在梳理要点后,会发现非传统边界的加固工作,也是我们应该重点关注的。首先,我们需要关注私有云环境的访问...
使用SSH做端口转发以及反向隧道
使用SSH做端口转发以及反向隧道目录 SSH做本地端口转发 SSH做反向隧道(远程端口转发) &n...
记一次诈骗网站的渗透测试
前言平时上下班,趁着周末休息日个站来放松一下,(才不是被逼的)呜呜呜~,打开fofa想找找遍历,弱口令什么的,刷刷排名,看能不能找到权重高点的,攒攒积分嫖张京东卡,业余选手,生活所迫啊!信息收集正准备...
反弹shll原理与实现
转自iouwenbo的博客什么是反弹shell? 反弹shell(reverse shell),就是控制端监听在某TCP/UDP端口,被控端发起请求到该端口,并将其命令行的输入输出转到控制端。rev...
Ssrf引发的血案
这是 酒仙桥六号部队 的第 132 篇文章。全文共计3041个字,预计阅读时长9分钟。起因渗透能力的体现不只是储备0day的多少,许多站点能否被突破,对本身基础漏洞的熟练...
记一次艰难的打下靶机
写在前言上次发的059文章 也不知道哪个神仙举报我 谁举报的 可以找我 我们来好好聊 漏洞复现不能写原创的话 是不是cve作者才能写原创?上个星期六 朋友的靶...
Exchange漏洞攻略来啦!!
一、发现 Exchange在渗透测试中,当进行信息收集与环境侦察时,发现与识别 Exchange 及其相关服务,可以有多种方法与途径。1、地址遍历在公网上寻找 Exchange 邮件服务器可以通过访问...
一文打尽 Linux/Windows端口复用实战
本文作者:Spark(Ms08067内网安全小组成员) 定义:端口复用是指不同的应用程序使用相同端口进行通讯。场景:内网渗透中,...
58