前言 一个 SQL 注入可以帮我们的不仅仅是获取数据库表里的数据,还能让我们直接获取到目标服务器的权限,减少我们渗透的时间,本文主要围绕 SQL 注入如何进内网来写的,不多说兄弟们看文章就完事了。 给...
渗透测试与漏洞扫描有什么区别?
前几天,小A去一家网络安全公司面试。面试官问他:小伙子,你说一说渗透测试与漏洞扫描有什么区别?作为小白新手的小A有点丈二和尚摸不着头脑,心想,这两者之间有区别吗?不都是发现漏洞、利用漏洞、拿服务器we...
从Fastjson绕WAF到打穿网闸
这是 酒仙桥六号部队 的第 29 篇文章。全文共计2160个字,预计阅读时长8分钟。前言记述一次授权测试中对某企业进行测试。PS:渗透过程中的任何敏感信息均已做...
浅谈渗透测试与漏洞扫描
点击蓝字关注我们众所周知,等级保护测评过程中,包含了多项指标的测评,其中还伴随着漏洞扫描和渗透测试。作为维护企业安全的两种不同类型,漏洞扫描和渗透测试的重要性经常会被混淆。在等保合规建设中,是选择漏洞...
内网渗透中当 RDP 凭证没勾选保存,如何获取到明文凭证信息?
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是 渗透攻击红队 的第 61 篇文章,本公众号会记录一些红队攻击的案例,不定时更新在内网渗透过程中常常会碰到当前跳板机有 RDP ...
内网渗透之向日葵帮我干掉了杀软
本文作者:Drunkmars(首次投稿,赠送知识星球)最近在某地方举行攻防演练的时候进入后台管理拿到了一个 webshell,但是 tasklist /svc 查看进程 360、电...
渗透测试懒人工具P2note
免责声明:本公众号发布的资源和文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表渗透云笔记的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢...
渗透测试之地基内网篇:域森林中置零攻击(总)
简介渗透测试-地基篇该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请注意:本文仅用于技术讨论与研究,对于所有笔记中复现...
技术干货 | 让渗透从黑盒变为“灰盒”
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
一些关于渗透的攻击手法,你都废了吗?
本次给大家打来一份实用资源~所有资料都是精心整理过的,非常实用!这份网络安全资料包括:(渗透工具,视频,技术文档,SRC漏洞汇总、电子书籍,成长路线,应急响应笔记)以下是本分资料的涵盖的范围:渗透工具...
内网渗透防御:如何防御Hash注入攻击
渗透测试人员对Pass-the-Hash(PtH)攻击都很熟悉。我们常在渗透测试中用到它。如果你的职责包括网络入侵防御,你至少应该了解其攻击方法。不管你有多少经验,你对问题了解得可能不深,或许还不知道...
DeathStar:一键自动化域渗透工具(含演示视频)
Empire和BloodHound这两个Github项目极大程度地简化了针对活动目录(AD)的渗透测试过程,至少在我当前所遇到的95%的环境中是这样的。随着年月的积累,我发现很多事情都是自己一直在重复...
46