渗透内网 | CN-SEC 中文网

安全新闻

落实这个Active Directory安全指南：打穿域控？深度渗透内网？没门！

当地时间9月26日，美国网络安全和基础设施安全局 (CISA)与多家国际网络安全机构合作，发布了一份关于检测和减轻Active Directory危害的综合指南。该指南由澳大利亚信号局(ASD)、国家...

09月27日111 views评论

安全博客

使用环境内网环境，防火墙DMZ区域映射外网端口，使用常规lcx等反弹工具会被各种安全软件拦截，尝试各种提权无果，这个时候就需要一款内网代理和端口转发工具，穿越防火墙的阻挡直连内网。需要的工具Wind...

04月02日19 views评论

安全文章

1.背景经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。注意：本次环境在本地搭建，假设现在一无所知，这样更加真实。2.对web...

01月19日25 views评论

安全工具

找资料时，发现了一款有意思的工具，宣称“内网渗透中快速获取数据库所有库名，表名，列名；具体判断后再去翻数据，节省时间；适用于mysql，mssql”。感觉不错，源码是用C#写的，推荐给大家，在实际中还...

07月27日78 views评论