0x01 前言说起内网定位，无论针对内网查找资料还是针对特殊人物都是非常实用的一项技术。这里把目前能够利用的手段&工具都一一进行讲解。0x02 服务器（机器）定位收集域以及域内用户信息收集域内...
06月16日19 views评论信息收集
内网渗透
内网渗透定位技术总结
06月16日19 views评论信息收集
内网渗透
06月16日19 views评论信息收集
内网渗透
反攻的一次溯源-案例分析
事件过程：某厂商日志分析发现IP，但是日志记录的其中行为直接大量登陆内网，并无攻击过程，以及攻击手法，导致内网安全加固不知从何下手，并且不知道有什么后门需要清除，而且日志里攻击者IP为外国IP，不确定...
06月16日66 views评论日志分析
视频教程
建议收藏，CTF网络安全各方向入门知识汇总
网络安全 CTF 入门文章转自利刃信安【Hacking黑白红】，一线渗透攻防实战交流公众号回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程;&n...
05月23日67 views评论渗透测试
网络安全
[张三的渗透日记]浅谈移动端渗透测试抓包方法
1.APP1.环境2.测试是否可以ping通3.配置fiddler4.ios下载并安装证书5.打开app ，测试2.微信公众号1.直接使用PC端微信2.MUMU模拟器3.微信小程序1.抓取流量包2 在...
01月30日63 views评论公众号
微信
eBPF系统视频教程二期-bcc(cpp版)部分更新完成
老的视频教程目录:# eBPF系统视频教程 ## 基础教程* 1.课程介绍* 2.eBPF介绍* 3.eBPF工作机制(组成)* 4.BCC工具集源码编译* 5.编译安装内核源码* 6.第一个eBPF...
01月28日145 views评论ebpf
视频教程
【实战】-网站被入侵后的应急响应
理目录1.日志分析 1）扫描网站 2）SQL手工注入 3）文件上传2.账户检测3.后门检测1.日志分析入侵者ip：192.168.123.1先利用notepad将日志筛选，选择出自己想要的部分，然后分...
01月10日45 views评论应急响应
视频教程
另类方式拿下考场管理系统shell
最近又到了学生考试的时候，在一高校下发现了一考试管理系统如下：老规矩，先试试有没有注入很遗憾，是没有的，也很正常，那接下来我们去搜集一下信息吧，先去扫一下这个域名。扫出来很多，但打开都会跳转到登录页面...
01月09日33 views评论白帽子
管理系统
网络安全架构之系统层安全
目录前言系统层安全概述登录认证授权管理操作审计组件安全代码安全平台采集安全数据缓存安全数据处理安全数据共享安全前言网络安全架构图是按照现有网络安全需求整理，通过多个维度展现。本文章主要介绍网络安全架构...
01月07日68 views评论安全性
网络安全
2023年11大必练网络攻防靶场!
【攻防演练】某协同办公系统多个1day分析过程
目录0x01 任意文件上传1.1 代码分析1.2 漏洞利用0x02 全回显SSRF可RCE2.1 漏洞分析2.2 漏洞利用2.3 类似的接口还有0x03 回显SSRF3.1 漏洞分析3.2 漏洞利用0...
12月24日130 views评论rce
漏洞利用
haidragon课堂ebpf二期视频教程开始输出(svip免费看)
先看看大纲：对第一套做了补充，第一套目录如下：# eBPF系统视频教程 ## 基础教程* 1.课程介绍* 2.eBPF介绍* 3.eBPF工作机制(组成)* 4.BCC工具集源码编译* 5.编译安装内...
12月20日84 views评论android
rootkit
字少事大！ 某塔0Day漏洞在野，疑似
朋友圈炸了锅！一、何为宝塔面板宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，...
12月09日549 views评论可视化
管理器
17