01工具介绍 SPP是一款简单强大的网络代理工具,它可以满足我们在攻防演练过程中的打隧道的基本需求(除去DNS协议),它具备以下特点: 支持的协议:tcp、udp、rudp(可靠udp)...
泛微 e-cology 9 远程命令执行漏洞
泛微e-cology 9 远程命令执行漏洞 文章发布于2024年7月15日周一,北京 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户...
第一次的pentest show总结
第一次的pentest show总结前言开始之前,我特别感谢TryHackMe(英)、HackTheBox(美)、zero-point security(英)、offsec(美)等平台,使我们能够通过...
攻防演练中蓝队防止钓鱼获取浏览器密码,浏览器安全检测工具
1►工具介绍 浏览器数据清除脚本,可以检查浏览器中有没有存储特定网址的密码,然后实行数据的清除,主要是用于攻防演练中蓝队防止钓鱼获取浏览器密码。Analytical_tools是分析工具,在下发任务每...
CISA沉默之盾SILENTSHIELD攻防演练总结
2023 年初,网络安全和基础设施安全局 (CISA) 对联邦民事行政部门 (FCEB) 组织进行了 SILENTSHIELD 红队评估。在 SILENTSHIELD 评估期间,红队首先对国家网络行动...
记一次攻防演练总结
知识都了解但是攻防当中命令容易忘,记录一下。 cmd下执行ps1文件绕过系统限制 powershell -ExecutionPolicy Bypass -File "C:UsersDesktop1.p...
GeoServer漏洞综合利用工具v1.1
GeoServer漏洞综合利用工具v1.1 GeoServer 弱口令GeoServer 前台远程命令执行 (CVE-2022-24816) (工具支持利用模块:命令执行 )GeoServer OGC...
多云环境下可能遭受网络攻击,了解 LOTC 攻击及预防
Living Off The Land (LOTL) 攻击对网络安全来说并不是什么新鲜事。近二十多年来,网络犯罪分子一直在使用预装或现成的应用程序(如 PowerShell、PsExec 和 Wind...
在攻防演练中遇到的一个有马蜂的蜜罐
本文包含广告,感谢您的谅解. 在攻防演练中遇到的一个“有马蜂的蜜罐” 有趣的结论,请一路看到文章结尾 在前几天的攻防演练中,我跟队友的气氛氛围都很好,有说有笑,恐怕也是全场话最多、笑最多的队伍了。 也...
区分补丁管理与漏洞管理的不同
漏洞管理通过定位漏洞、实施安全控制来修复或保护这些漏洞,然后测试修复以验证漏洞解决情况,从而改善所有 IT 系统的安全态势。 补丁管理是漏洞管理的子集,适用于第三方供应商,并使用供应商发...
【攻防演练】Java Memshell Generator
Java Memshell Generator一款支持高度自定义的 Java 内存马生成工具mavenmvn package assembly:singlejmg-guijava -jar ./jmg...
攻防演练在即:如何开展网络安全应急响应
很多人的应急方案是从模板开始的!有些人不求甚解十几二十年多,我见过十几年甚至二十多年的从业者,一直是“模板君”的存在,而且“模板君”在网络安全从业者中,比比皆是处处都在。模板是给我指引的,并不是让我们...
43