NetBIOS(网络基本输入/输出系统)NetBIOS 是一种允许以太网或令牌环网络中的打印机或其他计算机等应用程序通过 NetBIOS 名称进行通信的服务。NetBIOS 名称是一个 16 位长度的...
美国海军学院 | 使用FEP(完全加密协议)隐藏协议元数据
原文标题:Bytes to Schlep? Use a FEP: Hiding Protocol Metadata with Fully Encrypted Protocols原文作者:Ellis F...
浅谈主机扫描中的爱恨情仇
基于UDP的扫描UDP简介UDP(User Datagram Protocol)用户数据包协议,是OSI参考模型中一种无连接的传输层协议,提供面向事务的简单不可靠信息传送服务。UDP有不提供数据包分组...
利用-SSPI-数据报上下文绕过-UAC
UAC:用户账户控制(以前称为 LUA - 受限用户账户)简单提供一些背景知识,UAC(用户账户控制)[1]是 Windows 中的一种提权机制,当某个操作需要管理权限时,它会触发一个同意提示。这个同...
IoT 物联网设备发送 MQTT 报文上云的曲折经历
为了搞清楚 IoT 设备从传感器获取到数据,通过网络发送到云端的整个网络过程,我们先来看一下网络分层模型:上图中例举了网络分层中最常见的协议:应用层:应用程序负责将数据以相应规则(协议)进行包装,发给...
利用 SSPI 数据报上下文 bypassUAC
文章首发于:知道创宇404实验室知道创宇seebug Paper平台:https://paper.seebug.org/3112/原文链接:https://mp.weixin.qq.com/s/nGT...
原创 Paper | 利用 SSPI 数据报上下文 bypassUAC
作者:薛定的饿猫@知道创宇404实验室时间:2024年1月29日 前言参考资料这是我23年11月份在知道创宇404实验室内部技术分享中讲到的一种最新 bypassUAC 的方法,该漏洞最初由 spli...
上海银行涉多项EAST数据漏报错报等被罚1380万
2023年11月15日,国家金融监督管理总局发布的行政处罚信息显示,上海银行因存在32项违法违规事实,被责令改正,共计被罚款1380万元。值得注意的是,其中多项违法违规事实涉及EAST数据漏报或错报、...
基于Ettercap的DNS欺骗攻击
基于Ettercap的DNS欺骗攻击一、域名系统(DNS) 域名系统DNS是Internet上使用的命名系统,用于将系统名称转换为人们易于使用的IP地址。...
C语言写另类绕墙弹shell之ICMP协议(上)
话说万物传输都基于TCP/IP协议嘛~~~~ICMP协议算是TCP/IP协议的一个子协议。通俗点说就是发送特定格式的数据报给目标主机,测试目标主机是否有回复,再说直白一点,就是我们最常用到的ping。...
TCP四次挥手是什么样子的?用Wireshark抓包一下!
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。1、TCP三次握手(1)第一次握手:客户端的端口为57063,服务器端口为80;客户端向服务器请求建立连接,发送其TCP数据报...
渗透干货 | 发现内网存活主机的各种姿势
扫码领资料获黑客教程免费&进群随在渗透中,当我们拿下一台服务器作为跳板机进一步进行内网渗透时,往往需要通过主机存活探测和端口扫描来收集内网资产。本文主要是讲nmap的扫描和基于msf的扫描发现...