攻击机 kali 192.168.134.138web服务器 win7 192.168.134.142 192.168.52.143域成员 win2003 1...
AI安全 | AI红队体系思考
随着 AI 热度的不断攀升,人们对 AI 安全性的担忧也日益加剧。在此背景下,红队测试被寄予厚望,被视为解决 AI 安全问题的关键手段之一,但在与朋友交流过程中,发现许多被冠以 “红队评估” ,却存在...
ATT&CK红队评估实战靶场二
拓扑图image-20241205130334986环境搭建WEB.de1ay.com“delay通过默认密码登录不上去,可以使用webadministrator(密码为空)登录本机,再为delay账...
ATT&CK红队评估(打靶过程超详细)
介绍红队实战系列,主要以真实企业环境为实例搭建一系列靶场。本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay , EWS relay , PTT(PTC) , MS...
一些关于CobaltStike的闲言碎语
0x00 历史闲话今天看见了 CobaltStrike 博客最新一篇文章:https://www.cobaltstrike.com/blog/cobalt-strike-and-outflank-fr...
第71篇:某银行外网打点到内网核心区红队评估复盘
Part1 前言 大家好,我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目,持续时间两周,难度非常大,但是最终打到了银行核心业务区,今天就复盘一下全过程,希望红蓝双方...
某银行外网打点到内网核心区红队评估复盘
Part1 前言 大家好,我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目,持续时间两周,难度非常大,但是最终打到了银行核心业务区,今天就复盘一下全过程,希望红蓝双方...
ATT&CK红队评估1靶场实战(超详细)
一、环境搭建 环境搭建测试 信息收集二、漏洞利用 漏洞搜索与利用 后台Getshell上传技巧 系统信息收集 主机密码收集三、内网搜集 内网--继续信息收集 内网攻击姿势--信息泄露 内网攻击姿势-M...
聊一聊红队打点那些事
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。1.背景&...
红队评估|非域内网深入详解
0x01 前言拿下的这个目标是进行,仅做记录切勿用于非法用途。0x02 初始访问通过Hunter去收集资产,发现存在Metabase以及蓝凌EIS协同平台。通过Nday先测试这个Metabase的 C...
对某大学进行授权红队评估
从今年的五月份正式接触渗透实战到现在我依旧觉得攻防的本质仍是信息收集并且自身的知识面决定了攻击面。若该篇文章存在错误恳请各位师傅们斧正;若您对该渗透流程有更好的建议或者不同的思路想法也烦请您不吝赐教。...
ATT&CK红队评估一
免责声明❝本文仅用于技术讨论与学习,利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任!如有侵权请告知我们立即删除。❞一、环境搭建主机ip地...