一、基于资源的约束性委派的原理：在windows server 2012开始加入了新功能（基于资源的约束性委派RBCD），而且不需要域管理员去设置相关属性，RBCD把设置委派的权限赋予了机器自身，机器...
01月24日4 views机器
权限
账户评论
【详解委派攻击】3.基于资源的约束性委派
01月24日4 views机器
权限
账户评论
01月24日4 views机器
权限
账户评论
mimikatz简单使用手册
mimikatz简单使用手册mimikatz起码得是个管理员权限跑起来才有用调用模块内命令的语法是Module::Function，需要加参数的话为/arg:value简单记录一下常用模块的常用命令前...
01月11日11 viewssystem
权限
用户评论
红队攻防 | 云上横向移动：利用脆弱容器实施攻击
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
01月08日2 viewskubernetes
struts
云安全评论
【原创】记一次漏洞挖掘
漏洞已修复我就不打码了！ 来到网站首页没有发现可利用的点 注册个账号进去康康 点击账户账户总览即可以看见私密信息 抓包 这图是我聊天记录把下来的，以前的方式还记得，只是暂且记录一下 通过图片可以看见是...
12月03日1 viewsid
漏洞挖掘
账户评论
马斯克执掌推特三周后，双因素身份认证出现漏洞
11月15日，据Info Risk Today报道，安全研究人员警告称，推特的多因素身份验证存在一个漏洞，可能导致账户接管。该漏洞出现之际正值埃隆•马斯克（Elon Musk）执掌推特第三周，公司的主...
11月17日13 views认证
账户
身份认证评论
【汇总】各银行对公账号编码规则汇总
我们在日常工作中发现，账单整理和分析时会遇到不同长短及规则的银行账号，如果不知道编码规则就很难识别其账号的公私性质、所属银行、所在地区等，以下选编了国内三十余家银行各自不同的账号编制规则及解析资料，可...
11月01日100 views代码
账号
账户评论
GitHub账户重命名可引发供应链攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
10月28日13 viewsgithub
url
供应链安全评论
一学生因盗取信息，下载“果照”，被判 13 个月监禁;韩国多个网络平台瘫痪 尹锡悦道歉并要求相关部门查明事故原因
一学生因盗取信息，下载“果照”，被判 13 个月监禁Bleeping Computer 网站披露，波多黎各大学（UPR）一学生 Iván Santell-Velázquez 因入侵多个女同学电子邮件和...
10月18日24 views受害者
照片
账户评论
记一次简单的src挖掘
扫一扫关注公众号，长期致力于安全研究作者：Alpaca 转载至：https://xz.aliyun.com/t/117570x01 起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输...
10月17日19 views用户
管理员
验证码评论
破解密码的8种典型手段与防护建议
提到黑客攻击，你会想到什么？一个恶意行为者坐在满是《黑客帝国》式数字文本的屏幕前？或是一台强大的超级计算机正试图入侵整个世界？事实上，很多网络攻击可能只涉及一件事——破解你的密码。如果有人能获取你的账...
10月09日21 viewspassword
密码
攻击者评论
良好的网络安全习惯知多少？
这是来自美国cisa网站，美国中央情报局发布的有关网络安全的良好习惯，希望大家借鉴并保持这种安全习惯，对自己的网络安全有所帮助。识别物理访问设备的人可能很容易，比如你的家人、室友、同事、附近的人等。但...
10月08日24 views安全
密码
网络安全评论
【漏洞复现】CVE-2021-42287&CVE-2021-42278 域提权漏洞
漏洞简介CVE-2021-42278机器账户的名字一般来说应该以$结尾，但AD没有对域内机器账户名做验证。CVE-2021-42287当请求服务 ST 的账户没有被 KDC 找到时，KDC 会自动在尾...
09月27日47 viewscve
机器
账户评论