简要记录下GHO系统镜像还原及系统仿真的过程---【蘇小沐】1实验环境Windows server 2012的GHO系统镜像VMware Workstation 17 Pro [v17.5.2]Win...
Windows 操作系统中共享文件夹的管理指南
在 Windows 操作系统中,有时候我们可能需要快速找到已有的共享文件夹,或者出于安全或管理的目的删除它们。以下是如何快速查找以及删除共享文件夹的指南。快速查找共享文件夹1.使用命令提示符打开命令提...
【内网渗透】域渗透实战之 cascade
暗月最近建立了数个攻防交流群 有兴趣 加微信 备注攻防 拉入群信息收集端口扫描使用nmap进行端口扫描,发现存在大量端口。发现是winserver2008主机。SMB未授权访问SMB似乎允许匿名登录,...
Fortinet已确认:黑客泄露440GB数据但影响有限
全球领先的网络安全公司Fortinet近日遭受数据泄露事件,一名自称为“Fortibitch”的黑客声称从Fortinet的Microsoft Sharepoint服务器窃取了440GB的文件。该黑客...
FreeBuf 周报 | 37%的公开共享文件正在泄露信息;全球互联网流量竟有一半来自机器人
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. CISA 就 Sisense 数...
新发现,37% 的公开共享文件正在泄露敏感信息
近期,研究人员发现许多存储在 Google Drive、Slack 和其他协同工作应用程序等平台上的敏感文件都“闲置”已经数月甚至数年,从 Metomic 发布的 "金融服务数据安全状况 "报告来看,...
新发现,37% 的公开共享文件正在泄露敏感信息
关键词信息泄露近期,研究人员发现许多存储在 Google Drive、Slack 和其他协同工作应用程序等平台上的敏感文件都“闲置”已经数月甚至数年,从 Metomic 发布的 “金融服务数据安全状况...
SMB弱口令的一些利用
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00前...
域渗透实战之cascade
信息收集 端口扫描 使用nmap进行端口扫描,发现存在大量端口。 发现是winserver2008主机。 SMB未授权访问 SMB似乎允许匿名登录,但随后显示没有共享: 查看smbclient RPC...
2023攻防应知应会|警惕!search-ms新型网络钓鱼攻击
背景社工钓鱼是攻防演练中应用最广泛的边界突破手段之一。随着安全产品检测能力的日益提高,传统的载荷投递方式受到限制,新型攻击手段尤其值得警惕。近期我们关注到滥用search-ms协议的新型网络钓鱼攻击手...
如何从 Parallels Desktop虚拟机中逃逸
本文会详细介绍最新发现的两个漏洞,一个是plist注入(CVE-2023-27328),另一个是竞态条件(CVE-202 3-27327),这两个漏洞可以用来从GuestParallels Deskt...
原创 | 记一次对Hack the box_remote的渗透测试
点击蓝字关注我们简介这是一个简单的Windows Server 2019靶机,要成功获得SYSTEM权限需要不懈的尝试。通过浏览Web站点发现Umbraco CMS登录入口,然后在2049端口发现NF...