Group Policy Security Nightmares pt2 在这第二篇超短文章中，我想探讨一个我最近遇到的不寻常的组策略对象 (GPO) 配置。这个 GPO 使用文件首选项策略将自定义的...
12月06日2 views评论主机名
组策略
组策略安全噩梦 第二部分
12月06日2 views评论主机名
组策略
12月06日2 views评论主机名
组策略
TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布
TP-Link VN020-F3v(T)路由器固件版本为 TT_V6.2.1021，发现一个严重的安全漏洞，攻击者可以远程接管设备，导致 DoS 攻击甚至 RCE 攻击。 该漏洞被编号为CVE-202...
11月18日208 views评论主机名
缓冲区溢出
Cloudkicker：一款自托管 Azure OSINT 工具
关于Cloudkicker Cloudkicker是一款功能强大的自托管 Azure OSINT 工具，该工具可以帮助广大研究人员轻松执行针对Azure的安全检测与OSINT任务。 值得一提的是，Cl...
10月28日11 views评论osint
身份验证
Plane 项目管理工具存在严重 SSRF 漏洞 - CVE-2024-47830 (CVSS 9.3)
流行的开源项目管理工具 Plane 中发现并修复了一个严重的安全漏洞。该漏洞被标识为CVE-2024-47830，CVSS 评分为9.3，可能允许攻击者利用服务器端向非预期位置发出请求，从而可能导致未...
10月14日32 views评论ssrf
敏感数据
Starlink PoP NetWork 详解（更新）
推荐阅读1、星链Starlink 低轨卫星的波束形成策略和信号分析2、深入解刨星链StarLink二代终端，分析元器件评估制造成本3、如何获取Starlink地面网络PoPs （对等连接）& ...
10月06日198 views评论network
star
Starlink PoP NetWork 详解
推荐阅读1、星链Starlink 低轨卫星的波束形成策略和信号分析2、深入解刨星链StarLink二代终端，分析元器件评估制造成本3、如何获取Starlink地面网络PoPs （对等连接）& ...
10月06日234 views评论network
star
颤抖吧,脆弱性设备!Shodan搜索技巧大公开
大家好,我是v浪。今天给大家带来一篇关于Shodan搜索技巧的实用指南。作为网络安全分析师,掌握Shodan这个强大的搜索引擎是必备技能。让我们一起来学习如何利用Shodan发现互联网上的设备,揭示潜...
10月05日46 views评论搜索引擎
过滤器
漏洞挖掘 | 发现隐藏子域的虚拟主机
高效虚拟主机发现的工具和技术 在进行外部渗透测试或漏洞赏金狩猎时，我们从各个角度探索目标系统，收集尽可能多的信息来识别潜在的攻击向量。这涉及识别所有可用的资产、域和子域。 在这个过程中，...
09月16日33 views评论主机名
漏洞挖掘
影响 Spring 框架的 CVE-2024-22243 的可利用场景示例（开放重定向和 SSRF）
作者：Sean Pesce该项目包含一个示例 Web 应用程序，演示了 Java Spring 框架中的 URL 解析漏洞CVE-2024-22243的可利用场景 （官方披露在此处：https://s...
08月04日65 views评论ssrf
重定向
基于Nginx -Prometheus-Ansible的高性能go网站群集系统（第一期）
免责声明 本文仅用于学习交流，不用于商业用途和网络攻击。本文中的内容、代码、示例仅供学习和研究使用，作者不对因使用本文内容所产生的任何直接或间接的后果负责。任何人若将本文中的内容用于非法用途，将自行承...
08月02日12 views评论防火墙
阿里云
内网渗透-域环境搭建
配置表系统名称角色IP主机名Windows Server 2016域控制器192.168.64.10DCWindows Server 2012 R2域内主机192.168.64.20PC1Window...
07月19日15 views评论内网渗透
管理器
内网渗透-net-NTLM hash的攻击
0x01 前言记得之前有个知识点还没有去写，虽然比较简单，但是很多文章对突出的重点写的不够详细，所以我搭个环境整理一下，具体一些认证原理、以及中继转发的过程，请查看我的上一篇文章。0x02 中继原理对...
07月17日51 views评论内网渗透
身份验证
9