目录0x00 前言0x01 外部_收集信息0x02 内部_收集信息0x03 总结通过两个实战例子,分别以外部和内部为例,展示收集信息的重要性,通过收集完备信息,最大化扩展渗透攻击面0x00 前言距离上...
随手记-挖洞如同寻宝
因为下周一个项目客户那需要三针截图,所以今天打完针就在家待着了。本来想愉快的打打游戏听听歌,但是转念一想我都从事安全行业接近两年,一篇文章也没出过(这合理吗?)随即我就找到了上周的渗透测试报告PS:由...
实战 | 某集团渗透实战
渗透开始:1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa,火线,zoomeye,searchcode.com等爬取相关的资产,重点关注一些有漏洞暴露的框架和...
女生学网络安全专业怎么样?女黑客成长经历
作者:程序员小颖链接:https://www.zhihu.com/question/408982094/answer/2600944236来源:知乎前言我是女生,我从事网络安全工作12年,曾在2个大厂...
域渗透实战下-gpo策略利用
参考 https://redn3ck.github.io/2018/03/01/%E5%9F%9F%E6%B8%97%E9%80%8F-%E5%9F%9F%E6%8E%A7%E4%B8%8B%E5%8...
【2022】-记一次攻防演练溯源实例
缘起在今年的攻防期间,通过安全设备告警分析,需要对某个源攻击IP进行溯源反制,并且需要记录整个溯源过程和提交溯源报告。开展溯源研判在溯源之前,首先应该判断是否真的存在攻击行为,攻击的特征,攻击类型,攻...
超实用的SRC实战经验分享
SRC混子的漏洞挖掘之道一个SRC混子挖SRC的半年经验分享~,基本都是文字阐述,希望能给同样在挖洞的师傅们带来一点新收获。前期信息收集还是那句老话,渗透测试的本质是信息收集,对于没有0day的弱鸡选...
分享 | 红队攻防渗透实战资源整理(值得关注收藏)
时刻保持对安全领域专业知识的输入是非常重要的。基于此,特整理分享6个干货满满的号主。以下排名不分先后!!EchoSec萌新专注于网安学习,WEB渗透,内网渗透,移动安全,红蓝对抗,漏洞复现,学习总结...
【渗透测试实战系列】47|-实战某高校的一次挖矿病毒的应急处置
目录0x00 缘起0x01 信息收集0x02 现场排查及处置0x03 溯源分析过程0x04 应急响应事件结论0x05 存在的威胁一、安全意识问题二、终端安全0x06 安全加固和改进建议一、系统加固建议...
【渗透实战系列】49|- Log4j打点后与管理员斗智斗勇
作者:u21h2 原文地址:https://xz.aliyun.com/t/11524平台:先知社区目录概述信息收集Log4j进入内网内网横向 第一阶段 第二阶段 被发现 再打个口子 继续...
推荐一些红蓝对抗渗透实战等干货资源
时刻保持对安全领域专业知识的输入是非常重要的。基于此,特整理分享6个干货满满的号主。以下排名不分先后!!EchoSec萌新专注于网安学习,WEB渗透,内网渗透,移动安全,红蓝对抗,漏洞复现,学习总结...
Vulnhub靶机DC系列-DC3(joomla漏洞、sqlmap注入、john 解密)
0x0:靶场介绍1x0:环境搭建2x0:靶机渗透3x0:后台篇4x0:提权篇0x0:靶场介绍靶场名称:DC: 3靶场发布时间:2019-4-25靶场地址:https://www.vulnhub.com...
14