记录一次攻防演练实战过程,个人技术有限,本次攻防挖掘到的都是一些常见的漏洞一:后台文件读取漏洞通过前期的信息收集,知道了该目标使用了DTcms框架,从网上搜索该cms的漏洞,但是都被做了限制,在后台测...
攻防演练技巧分享之代理的妙用:QQ快捷登入
代理的妙用-QQ快捷登入目录○ 免责声明○ 前景提要○ 问题复现 ◇ 虚拟机环境 ◇ 母机环境○ QQ ClientKey利用 ...
攻防演练技巧分享之代理的妙用:QQ快捷登入劫持
代理的妙用-QQ快捷登入目录○ 免责声明○ 前景提要○ 问题复现 ◇ 虚拟机环境 ◇ 母机环境○ QQ ClientKey利用 ...
硝烟后的茶歇 | 中睿天下谈攻防演练之邮件攻击溯源实战分享
近日,由中国信息协会信息安全专业委员会、深圳市CIO协会、PCSA安全能力者联盟主办的《硝烟后的茶歇·广东站》主题故事会在深圳成功召开。活动已连续举办四年四期,共性智慧逐步形成《年度红蓝攻防系列全景图...
记一次攻防演练找到简单突破口
首先拿到目标单位名在企查查等上面没查到有网址:然后从fofa上根据title搜到几个可以打开的系统,搜一下旁站信息,是bt建的站开局一个登录框,抓包查看信息,像这种明文账号、密码的一般是先查看是否有w...
记一次攻防演练打点过程
免责声明:技术仅用以防御为目的的教学演示勿将技术用于非法测试,后果自负,与作者及公众号无关。遵守法律,共创和谐社会。感谢您的理解与支持!前言在如今错综复杂的网络环境,还有各种防护设备的加持,漏洞利用可...
实战性攻防演练都在做什么
“历史和人生一样,瞬间酿成的大错,即使用尽千年,也无法赎回倏然造成的损伤。”就像那道被人遗忘的凯尔卡门。 ...
速报!境外APT团伙连续两年在攻防演练活动中浑水摸鱼
概述奇安信威胁情报中心在最近的威胁狩猎中捕获到了一封极其抽象的钓鱼邮件,邮件标题为《奇安信HVV2023安全风险通告》,发件人伪造奇安信m-team运营团队向我们的重点客户投递钓鱼邮件,邮件内容为海莲...
攻防演练中钓鱼全流程梳理
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
记一次攻防演练踩着别人的webshell漫游内网
点击蓝字关注我们微信搜一搜暗魂攻防实验室信息收集发现目标资产,是致远OA的CMS,版本号是A8-V5找到该系统有个帆软组件 ReportServer 目录遍历漏洞,还真的可以然后遍历到了有个fff.j...
九维团队-蓝队(防御)| 攻防演练蓝队-防御视角的简约笔记及实战准备
前言攻防演练是一种至关重要的网络安全性测试,它通过模拟真实情况的攻击来评估和提升组织在面临实际攻击时的防护能力和响应速度,旨在检验和提升组织在面对红队攻击时的防护能力和响应速度。笔者将在本文中与大家分...
攻防演练纪实 | 从艰难的外网打点到内网漫游
点击蓝字 关注我们免责声明:The3ight原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!注意:工具...
43