注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介HeartK是一款敏感信息及路径扫描工具。0x01 功能说明敏感信息...
【内网渗透基础】一、信息收集
一、查询本地主机信息 查看用户信息 获取主机上的用户信息 当前用户信息:whoami /user #查看当前用户信息whoami /priv ...
PassGet后渗透工具-懒狗的Windows终端密码信息获取
攻防场景下,当拿下一台windows主机时会尝试获取主机各类运维工具保存的密码,比如浏览器,WinSCP,MobaltXTerm,Navicat等。 笔者在攻防过程中发现获取这些密码可能涉及多个...
浅谈红队攻防之道-CobaltStrike钓鱼攻击集锦
打个比方,一片大地上,躺着一群沉睡的人,远处就是火山,马上就要爆发了,你就像个闹钟,面对这些沉睡的人,你想把他们叫醒。你持续不断地响着,有的睡得浅的人,被你叫醒了,跟你一块去叫醒众人,但是人数太多了,...
【论文】开源情报环境下个人信息保护研究
【 摘要】 [研究目的]大数据时代,开源情报广泛运用于各个领域,价值日益凸显,但是开源情报与个人信息安全之间存在一定张力,对个人信息保护产生了深远影响。如果个人信息保护问题在开源情...
Atlassian Jira敏感信息获取
我是一个平凡的人,但一个平凡的人,也可以过得不平凡。漏洞复现构造payload/secure/ViewUserHover.jspa?username=admin用户名存在会返回,且版本在影响范围之内用...