近期Microsoft365用户遭遇大规模密码喷射攻击,攻击者利用OAuthROPC凭证登录方式绕过未配置多因素认证的企业,导致至少78起成功入侵。同时,美加墨世界杯16强已产生,包括阿根廷、巴西等队...
红队实战案例:从文件读取到百万数据泄露
本文分享红队实战中文件读取漏洞的深度利用过程,通过旁路突破获取SSO账户,读取日志解密密码,最终实现百万级数据泄露及内网横向移动。前言本文将分享一个基于文件读取漏洞场景下深度利用的实战过程,源自之前参...
Spray365:一款功能强大的微软账号安全检测工具
关于Spray365 Spray365是一款功能强大的密码喷射工具,该工具主要针对微软服务而设计,可以帮助广大研究人员通过密码喷射技术识别微软账号(Office 365 / Azure AD)中的有...
PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic
引言近期利用闲暇时间,我对小迪老师提供的靶场环境进行了全面的渗透测试实战演练。本次记录旨在详细还原整个渗透过程,包括环境搭建、信息收集、漏洞利用、权限提升及内网横向移动等关键环节,以期巩固所学知识并提...
小迪VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic
原文链接:https://www.freebuf.com/articles/web/430751.html引言近期利用闲暇时间,我对小迪老师提供的靶场环境进行了全面的渗透测试实战演练。本次记录旨在详细...

