本期为【攻防演练专题】系列的第二期，将分享深入攻防演练场景化的七大专项防护，以及攻防演练服务的相关实际案例。上期提到，构筑动态综合的防御体系，是保障攻防演练防守效果的基础前提；并分享了从攻防演练时间维...
07月04日37 views评论威胁情报
网站
【攻防演练专题】七大场景化专项防护
07月04日37 views评论威胁情报
网站
07月04日37 views评论威胁情报
网站
渗透技巧 | 网站后台常见的Getshell技术整理
扫码领资料获入门教程免费&进群随作者：掌控安全—杰斯get也叫做拿webshell，通过注入或者其他途径，获取网站管理员账号和密码后，找到后台登录地址，登录后，寻找后台漏洞上传网页后门，获取网...
07月04日149 views评论php
webshell
Struts2全版本漏洞自查工具19.02by:ABC_123
粉丝加入群聊获取更多资源 群号:1019462479 Struts2全版本漏洞自查工具19.02by:ABC_123 文章限时删除严禁用于非授权的测试及非法用途！ 功能介绍 点击“检测漏洞”，会自动检...
07月01日2,941 views评论payload
漏洞
隐藏资产发现的小技巧
今天来分享一个发现隐藏资产的小技巧，开始之前，先来测试一个小工具，项目地址： https://github.com/allyshka/vhostbrute 怎么用，看看官方介绍即可，接下来我想看看 x...
06月30日78 views隐藏资产发现的小技巧已关闭评论地址
网站
子域名接管漏洞是怎么回事儿
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章...
06月30日46 views子域名接管漏洞是怎么回事儿已关闭评论github
漏洞
Web 渗透测试信息搜集 CheckList
这篇文章是 21 年中旬记录的，平安夜 p 牛的直播中也谈到，对于渗透测试来说最好有一个 checklist，为了避免忘记测试某一部分的内容而错过一些重要信息，同时有了 checklist 也……这篇...
06月27日64 views评论com
web
是什么让宝塔取证如此简单？
背 景 在网络以及移动技术快速发展的时代，以电信网络诈骗为首的新型涉网犯罪逐渐成为当前侵财类犯罪的主要犯罪类型。它存在手段多样化、手法专业化、犯罪团伙化、人员跨国化等特征，给涉网犯罪的打击取证工作带来...
06月25日326 views评论服务器
网站
REvil勒索软件最新技术迭代分析
臭名昭著的勒索软件 REvil（又名 Sodin 或 Sodinokibi）在销声匿迹一段时间后又开始活跃了。REvil首次出现是在 2018 年，当时他们还是与一个名为“GandCrab”的组织合作...
06月25日18 views评论勒索软件
网站
Cloudflare服务中断致数百个网站瘫痪
1PART安全资讯百万欧元规模钓鱼组织被欧洲刑警组织打击欧洲刑警组织新行动再次大获成功，打击造成百万欧元损失的钓鱼组织。此次行动调配比利时和荷兰警力，抓捕9名嫌疑人，收缴无数枪支弹药、电子设备、珠宝首...
06月24日35 views评论漏洞
网站
【干货】保姆级超细教程从购买服务器到网站搭建成功！
前言相信很多前端的小伙伴都有一个这样的想法：自己写了个前端项目，本地玩腻了，想着配个服务器，然后把自己的项目发布到服务器上，搭建一个属于自己的网站。没错，我很早就有了这样一个想法，但苦于知识量匮乏，很...
06月21日17 views评论ip
服务器
脚本推荐 | cf-Check - 检查IP是否属于Cloudflare的工具
cf-check工具介绍 检测扫描出的IP是否是用了Cloudflare的CDN,如果是的话那就剔除该IP,该工具的目的就是筛选出真实IP,而不是拿着一个非目标当作目标浪费时间。 Cloudflare...
06月18日117 views评论com
网络攻击
浅谈绕过CDN寻找真实IP地址
0x01 前言在渗透测试的信息搜集阶段，在搜集到目标主站之后常常需要获取的对方网站的真实IP去进一步的信息搜集，但是在目前主流的网站大多都部署了CDN，将资源部署分发到边缘服务器，实现均衡负载，降低网...
06月18日337 views评论com
http
60