安全文章

内网渗透测试基础

内网渗透测试基础基础知识工作组工作组可以自由进入和退出,方便同组的计算机相互访问。工作组没有集中管理的作用,所有计算机都是对等的。域•域(Domain)•有安全管理控制机制•需要以合法身份登录•不同身...
阅读全文
HW&HVV

HW红队攻击核心技术指南

近年来,由于国内外形势的客观实际和紧迫需要,网络安全成为了热门行业,同时也吸引了越来越多的网络安全爱好者。去年年底,Web3.0正式出圈,开启了下一代互联网时代。但大家都知道,在网络安全中,Web业务...
阅读全文
安全博客

xss自动化内网渗透

利用xss或者社工让对方点我的链接,然后利用js自动化攻击内网redis,利用redis写任务计划批量反弹shell。js扫内网6379不太好实现,就不进行端口探测了,直接对整个网段执行一遍exp利用...
阅读全文