目录1. Prepare 1.1 开启日志记录 1.2 优化日志策略 1.3 部署安全设备2. Detect 2.1 设备产生告警3. Contain4. Eradicate ...
常见web中间件漏洞总结
iis6.0 put上传iis server 在web服务扩展中开启了webdav,配置了可以写入的权限,造成任意文件上传。iis6.0 iis7.0(iis7.5) 解析漏洞(可配合文件上传白名单限...
某次授权渗透通过供应链拿到目标后台权限
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
教育EDU证书站挖掘(转战供应链思路篇)
点击「蓝色」字体关注我们!前言:当web站点挖不动的时候,特别在攻防演练,或许更多人选择的是放弃,渗透其实更多的是思路打开点,像这里的EDU证书真不难,多锻炼找边缘资产的信息收集能力,形成转战供应链突...
干货 | 提高密码喷洒与爆破出货率的内网小技巧
1.前言在公众号的前几篇文章中,笔者分享了绕过图片验证码校验、密码错误次数校验等校验机制的文章。在评论区有师傅问了一个和密码爆破、喷洒有关的问题看到这个问题,其实我心里是感慨万千的。因为在我刚入坑网安...
Suricata之弱口令检测
在《Suricata之dnslog域名检测》中,介绍了dnslog域名检测规则一步步的优化过程,从最初的content匹配,到pcre正则匹配,再到最终的pcrexform+dataset匹配。实现了...
记录一次Quake快照抓取到getshell目标
QUAKE因为看见 所以安全“0x01背景给的一个小程序,功能比较简单:登录的话,中文用户名(后来才知道的),所以按照常理来说,直接爆破,是需要蛮久的,毕竟还要知道该人员所在的分部门。测试开始,常规p...
用于处理fscan输出结果的小工具
工具介绍 一个用于处理fscan输出结果的小工具(尤其面对大量资产的fscan扫描结果做输出优化,让你打点快人五步!!!) 版本支持 目前支持最新版本fscan(1.8.4)及FscanPlus的扫描...
渗透测试案例 | 某车企漏洞挖掘
好久没有更新渗透测试类的文章了,这次就拿几年前挖掘的漏洞案例来分享分享。漏洞成因是后端的登录接口暴露,且存在弱口令,两者组合在一群就成为了这个案例中的漏洞。首先一上来是一个Springboot的报错页...
蓝队知识 | IP溯源思路学习
本文由掌控安全学院 - 不许打呼噜 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 在网络中,IP地址是每个设备连接到互联网的唯一标识...
Burpsuite 指纹识别&弱口令探测插件
最近发现了一款非常实用的工具——BurpSuite 的一个插件,它让我在指纹识别上省了不少力气。这个插件支持被动指纹识别,不仅可以提取网站链接,还能快速分析目标的整体技术栈。 说到指纹识别,其实这项工...
记一次市级攻防演练(已打码)
时间 时间在22年护网结束之后,8月中旬左右,当时公司接了一个市级的攻防演练,作为实习生的我,有幸和师傅一起参加,也是我第一次以红队身份参加,当然,更多的还是蹭师傅的光 拿了第一有个感谢信(O(∩_∩...
58