声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。 前言 某次攻防演练中，主办方只提供了目标企业名称，其他信息都需要自己收集，...
07月12日67 views记一次对某企业的渗透测试已关闭评论信息收集
渗透测试
记一次对某企业的渗透测试
07月12日67 views记一次对某企业的渗透测试已关闭评论信息收集
渗透测试
07月12日67 views记一次对某企业的渗透测试已关闭评论信息收集
渗透测试
记一次稍稍完整的/遗憾的混合云渗透
HashRun安全团队-HashMeow-T4x0r通过key接管，并且创建控制台后门账户原由:那必须是有授权的某大哥通过某处泄露，丢给我了一串ak sk让我进一步利用ak:LTAIptmCxxxxs...
06月27日46 views评论上线
机器
记一次对某企业的渗透测试
声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。 前言 某次攻防演练中，主办方只提供了目标企业名称，其他信息都需要自己收集，...
06月19日26 views评论powershell
信息收集
Webshell绕过360主动防御执行命令
场景：己经拿到了一个webshell，但是无法正常执行命令（和disable_function的结果一样，但是拦截的东西不同)，因为被360安全大脑的主...
06月16日107 views评论webshell
上线
实战！一次常规的内网渗透记录
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 宝子们现在只对常读和星标的公众号才展示大...
06月15日25 views评论weblogic
权限
Go语言免杀的一些思路
免杀分两种，单体的和分离的。 不管是单体还是分离，其实原理都很简单。 就是一个 loader，一个 shellcode。 单体就是把 shellcode 写死在 loader 里面。 分离就是 loa...
06月11日32 views评论loader
shellcode
记一次艰难的上线和杀软Bypass
前言起因是拿了条shell，IIS服务器，无法执行系统命令，仅能看文件和ps命令，CS是使用.net的shellcode加载上线。 01干tmdcs是上...
06月06日112 views评论svchostexe
上线
内网实操|一次平平无奇的内网记录
闲着发慌，fofa找了一个weblogic，直接获取administrator权限。接下来就是获取webshell，这里选择内存马注入，也可以写webshell路径有OracleMiddlewarew...
06月02日34 views评论weblogic
权限
一次平平无奇的内网记录
闲着发慌，fofa找了一个weblogic，直接获取administrator权限。接下来就是获取webshell，这里选择内存马注入，也可以写webshell 路径有OracleMiddleware...
05月30日27 views评论weblogic
权限
【A9】众测项目痛点复盘优化
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
05月29日31 views评论渗透测试
系统
对某菠菜站点的渗透笔记
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
05月15日30 views评论powershell
服务器
vulntarget-b 靶场渗透
扫码领资料获网安教程免费&进群前言展开目录觉得这个系列的靶场还有点意思，所以自己搭建来玩玩拓扑图：外网打点展开目录常规端口扫描发现 81 端口为 web 服务找到历史漏洞：文件上传：https...
05月11日42 views评论cs
net
15