明文 - 第 4 | CN-SEC 中文网

安全新闻

Okta 暴露明文形式的密码，或可被盗

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Authomize 公司的研究员指出，身份服务提供商 Okta 正面临严重缺陷的威胁，可导致攻击者获得对平台的访问权限、提取明文形式的密码...

07月20日61 views评论

阅读全文

安全文章

eCapture：无需CA证书抓https网络明文通讯

eCapture介绍 eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。项目在2022年3月中旬创建，一经发布，广受大家喜爱，至今...

07月01日102 views评论

阅读全文

安全文章

Apache Shiro Padding Oracle Attack（Shiro-721）反序列化漏洞复现

点击上方“蓝字”，发现更多精彩。0x00 漏洞描述在用户进行登录的时候，Apache Shiro 提供 RemenberMe 功能，可以存储 cookie，期间使用的是AES-128-CBC进行加密，...

06月25日373 views评论

阅读全文

实战 | 记一次查看老板工资的漏洞挖掘经历

*郑重声明：本文所提供信息仅供学习研究或自查使用，切勿用于非法用途，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本文作者不承担任何责任。0x01 背景（故事纯...

05月17日59 views评论

阅读全文

内网横向移动常用方法总结

文章目录前言一、通过 at&schtasks 进行明文传递二、、atexec 进行明文与 HASH 传递三、SMB 服务利用* 1、psexec 工具传递2、smbexec 工具传递...

05月15日安全文章188 views评论

阅读全文

安全文章

挖洞经验 | 教你查看老板工资

扫码领资料获黑客教程免费&进群随作者：诺亚安全，原文地址：https://www.freebuf.com/articles/web/325941.html背景（故事纯属...

05月10日50 views评论

阅读全文

安全文章

关于Windows系列密码抓取

首先，还是回顾一下windows系统密码Hash的一些知识吧：（下面这段来自网络）首先介绍一下windows密码Hash： &n...

05月07日116 views评论

阅读全文

代码审计

蓝队第3篇：Shiro反序列化数据包解密及蓝队分析工具，提供下载

Part1 前言这个小工具的编写源于一个HW蓝队项目，我曾经作为蓝队人员值守了2周，期间发现很多蓝队人员对于反序列化系列漏洞原理不清楚，导致对设备告警的各种反序列化攻击不能有效...

05月04日269 views评论

阅读全文

SecIN安全技术社区

一文帮你解决APP抓包难题

1.前言在日常渗透过程中我们经常会遇到瓶颈无处下手，这个时候如果攻击者从公众号或者APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器...

04月16日268 views已关闭评论

阅读全文

CTF专场

常见的-WEB-密码学攻击

常见的 WEB 密码学攻击 ECBECB模式的全称是Electronic CodeBook模式，将明文分组加密后直接成为密文分组，而密文则是由密文分组直接拼接而成。因为每个分组都独自进行加密解密，所...

01月06日110 views评论

阅读全文

安全文章

SSP方式获取win明文密码

‍‍一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚SSP记录明文密码安全支持提供程序（SSP）是一个dll文件，用于扩展Windows身份验证机制。我们熟悉的ls...

01月05日177 views评论

阅读全文

安全文章

内网学习笔记|21、哈希传递与票据传递

1、哈希传递哈希传递（Pass The Hash, PTH）顾名思义，就是利用哈希去登录内网中的其他机器，而不是通过明文密码登录的方式。通过哈希传递，攻击者不需要花时间破解哈希值得到明文，在Windo...

12月17日113 views评论

阅读全文

Okta 暴露明文形式的密码，或可被盗

eCapture：无需CA证书抓https网络明文通讯

Apache Shiro Padding Oracle Attack（Shiro-721）反序列化漏洞复现

实战 | 记一次查看老板工资的漏洞挖掘经历

内网横向移动常用方法总结

挖洞经验 | 教你查看老板工资

关于Windows系列密码抓取

蓝队第3篇：Shiro反序列化数据包解密及蓝队分析工具，提供下载

一文帮你解决APP抓包难题

常见的-WEB-密码学攻击

SSP方式获取win明文密码

内网学习笔记|21、哈希传递与票据传递

在线咨询

微信