前言世间所有的相遇,都是久别重逢。愿你我各自安好,破除前路的迷障,江湖路远,从此不再回头。免责声明:本篇文章仅用于技术交流学习和研究的目的,严禁使用文章中的技术用于非法目的和破坏,否则造成一切后果与发...
技术分享 | 大模型时代,AI安全智能体在渗透测试领域的深度赋能
在当今复杂的信息安全环境中,渗透测试作为一种关键的安全评估手段,逐渐成为保护组织信息资产的重要策略。通过模拟黑客攻击,渗透测试帮助企业识别并修复系统中的安全漏洞,以确保信息系统的安全性。...
浅谈域攻防渗透之道-敏感文件获取
搜集敏感密码配置⽂件 dir命令搜集敏感密码配置⽂件 ⼀般配置⽂件或者密码⽂件都是: *,pass.*,config.*,username.*,password.* pwd 查看当前工作目录 使⽤ d...
聊聊攻防渗透中的一些技巧和打法(三)
前言弃我去者,昨日之日不可留;乱我心者,今日之日多烦忧。免责声明:本篇文章仅用于技术交流学习和研究的目的,严禁使用文章中的技术用于非法目的和破坏,否则造成一切后果与发表本文章的作者无关。注意:本免责声...
域攻防渗透之委派攻击
出身寒微,不是耻辱,能屈能伸,方为丈夫。约束性委派的利用原理非约束性委派被委派的机器会直接得到发布委派的用户的TGT,是十分不安全的,因此微软推出了约束性委派,还扩充kerberos协议,添加了s4u...
聊聊那些攻防渗透场景下的红线
前言人生不相见,动如参与商。免责声明:本篇文章仅用于技术交流学习和研究的目的,严禁使用文章中的技术用于非法目的和破坏,否则造成一切后果与发表本文章的作者无关。注意:本免责声明旨在明确指出,本文仅为技术...
聊聊攻防渗透中的一些技巧和打法(一)
前言人生乱套我睡觉,大难临头无视掉。免责声明:本篇文章仅用于技术交流学习和研究的目的,严禁使用文章中的技术用于非法目的和破坏,否则造成一切后果与发表本文章的作者无关。注意:本免责声明旨在明确指出,本文...
攻防渗透信息收集
信息收集的意义信息收集对于渗透测试前期来说是非常重要的。正所谓,知己知彼百战不殆,信息收集是渗透测试成功的保障,只有我们掌握了目标网站或目标主机足够多的信息之后,才能更好地进行渗透测试。信息收集的方式...
一些攻防渗透中经常遇到的设备的默认口令【建议收藏】
1►前言 在攻防和渗透的时候经常遇到一些设备,想要快速登录到这些设备中就要积累和整理这些设备的默认口令。建议兄弟们收藏食用。 2►默认口令 Fr...