文章正文 什么是2FA旁路? 第二层保护或双因素身份验证绕过是用于绕过(跳过)此安全层的技术或攻击。2FA绕过通常通过链接现有漏洞来实现。举例来说: HTTP响应操作导致2FA绕过 user_id上用...
一款内网综合扫描工具 自动化 全方位漏扫扫描|内网扫描
0x01 工具介绍 一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、...
【内网渗透】DCSync&DCshadow原理与应用
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
漏洞挖掘 逻辑漏洞 记一次edu证书站的挖洞经历前言
前言 前几天在网上冲浪的时候无意间看到了一个Edu的站点,是一个很常见的类似MOOC的那种在线学习系统,对外开放,同时有注册和登录功能。对于我这种常年低危...
SRC挖掘 | 另类短信轰炸绕过两则
前言 短信轰炸漏洞是渗透测试中常见的一类漏洞,也是大家在SRC挖掘过程中常测试的点,网上常规的短信轰炸挖掘技巧也有很多,绕过方式也花样百出,在这里与大家分享一下我在实际渗透中的两例绕过思路。 案例1 ...
【文件管理】Total Commander中文增强版v11.03 正式版
Total Commander中文增强版v11.03 正式版Total Commander中文版(简称TC,原名WindowsCommander)是一款强大的文件管理器,TC文件管理软件其功能类似于资...
Notepad--代码编辑器
Notepad是Windows操作系统中的一个简单文本编辑器。它提供了打开、编辑和保存纯文本文件的基本功能。Notepad具有简洁的用户界面,适用于简单的文本处理任务。 使用Notepad,您可以创建...
【渗透工具】BlueTeamTools by:ABC_123
BlueTeamTools by:ABC_1232024.01.05 修正"反序列化数据包分析"功能的变量未初始化导致解析错误。2024.01.03 修正"查询ip对应物理地址"功能,直接输入ip列表...
记一次逻辑漏洞挖洞经历
前言 前几天在网上冲浪的时候无意间看到了一个Edu的站点,是一个很常见的类似MOOC的那种在线学习系统,对外开放,同时有注册和登录功能。对于我这种常年低危的菜鸡来说,这是最愿意看到的,因为一个Web网...
代审辅助工具 简介
免责声明写在前面:内容仅用于学习交流使用;由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号钟毓安全及作者不为此承担任何责任,一旦造成后果请使用...
【红队利器】一款集合fscan和kscan等优秀工具功能的扫描爆破工具
一、工具介绍 goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含:ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssq...
新的基于 Python 的 FBot 工具包瞄准云和 SaaS 平台
更多全球网络安全资讯尽在邑安全 一种名为FBot的新的基于 Python 的黑客工具被发现针对 Web 服务器、云服务、内容管理系统 (CMS) 和 SaaS 平台,例如 Amazon Web Ser...
27