0x01 Getshell目标站页面信息收集:主站未上CDN,先看C段,发现了多台台服务器安装了Weblogic,直接上EXP打,发现全部存在反序列化漏洞。对这些机器测试,发现某一台未安装杀软,挑最弱...
干货|红队全流程学习资料(附下载地址)
作者:we1h0项目地址:https://github.com/we1h0/redteam-tipsRedTeam-Tips正在学习红队评估,特开此坑,欢迎各位在issues提交好的文献,持续更新,s...
一次从注入拿到系统权限+内网渗透
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #0x00前言这天学弟hu5k7来找我叫我帮他getshell0x01 Getshell先登上后台看看先yunsee查看一下 ii...
内网渗透思路整理
内网渗透思路整理目录 前言 一、整体概述 1、攻击思路 ...
Webshell工具流量加密解析
前言webshell管理工具作为进一步信息收集、内网渗透、获取更高权限等功能的好帮手,常出现在攻防对抗和渗透测试场景下,其自带的流量加密用来绕过其waf、ids等安全设备的连接,这里简单说下蚁剑、哥斯...
干货 |GitHUB安全搬运工 一
冰蝎3.0 Behinder地址:https://github.com/rebeyond/Behinder/releases/tag/Behinder_v3.0_Beta_2源...
内网渗透 域ACL攻防
内网渗透 域ACL攻防windows访问控制模型在Active Directory中设置权限,其方式与在文件中设置权限的方式几乎相同。权限控制都是使用windows访问控制模型windwos访问控制模...
内网渗透 银/金/钻石票据
内网渗透 银/金/钻石票据1白银票据(SilverTickets)原理在Kerberos认证的第5步,Client带着ST和身份认证-3向Server上的某个服务进行请求,Server接收到了Clie...
【资料】Web安全学习笔记
【目录】1 序章1.1 Web 技术演化 1.2 网络攻防技术演化 1.3 网络安全观1.4 法律与法规2 计算机网络与协议 2.1 网络基础2.2 UDP 协议&nbs...
漏洞复现 | X-Mind XSS致使RCE
点击上方“蓝字”,关注更多精彩第三方软件的漏洞之前也发过一些,以后会总结一下。它们有时候可以在内网渗透中达到意想不到的效果。仔细想想,在办公区,就算是程序员,都不一定会及时更新相关软件,同时他们过度依...
记一次失败的实战攻防
0x01前言某天早上接到领导通知,要对某个授权目标进行渗透测试,迫不及待的要来了目标,得知客户只给了一个单位名称。0x02 web打点拿到单位名称,目标资产收集走一波,各种互联网资产探测引擎进行搜索,...
内网渗透之Wireless凭据窃取
文章前言所有Wi-Fi密码及其各自的SSID都存储在以下目录下的XM文件中:C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces\***L凭据窃取n...
45