第一章 什么是红队 红队,在本书中是指网络实战攻防演习中的防守一方。 红队一般是以参演单位现有的网络安全防护体系为基础,在实战攻防演习期间组建的防守队伍。红队的主要工作包括...
从供应链切入,0Day打穿靶标的全流程实战
前言整体的思路梳理:1.对某靶标单位信息收集,发现靶标某个站点系统为通用系统。2.对该通用系统供应商进行信息收集。3.拿下该供应商CICD系统,从而得到目标通用系统源码。4.代码审计,组合拳0day成...
Meterpreter:安(黑)全(客)的终极命令指南
如果您涉足过 Metasploit,您可能知道它包含一个名为 Meterpreter 的命令行工具,它是“Metasploit Interpreter”的缩写。这种先进的有效载荷自 2004 年以来一...
2024年9月微软补丁日多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Microsoft官方发布了9月份的安全更新公告,共发布了79个漏洞的补丁程序,修复了Windows Win32k、Windows Installer、Microsoft ...
MSF武器库:探索Linux攻击命令的奥秘
Metasploit Framework (MSF) 作为一款强大的渗透测试工具,其丰富的模块和功能为安全研究人员和渗透测试人员提供了强大的武器。在Linux环境下,MSF更是拥有众多针对性的攻击命令...
红队视角下的 Java 安全策略与实践
从红队的专业视角,全面且深入地探讨了在面对基于 Java 开发的应用系统时,如何系统且有效地进行安全评估和攻击模拟。通过详尽阐述信息收集、漏洞扫描、代码审计等关键环节,结合丰富的实际案...
实战 | 湾湾网站的肾透案例
正文很久以前的案例,由于太过丢人,一直不怎么敢提,有些资源当时也没截完全,就顺手看看吧闲着无聊,开日!目标是谁好呢?随便找一个吧。* 电?很 NB,就他了!外网搜一堆资产,不是自研,就是一些功能简单的...
简化渗透测试整体流程的几个脚本
1.摘要 将复杂的问题简单化,不仅能鼓舞士气, 还能让自己在某个领域有信心深入的去耕耘。本文的内容假设读者具备基本的Python编程基础, 至少能自己搭建Python开发环境, 不需要有复杂安全工具的...
地方hwの记一次通过供应链拿下目标权限的过程
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 0x00...
渗透测试红队工具Cobalt strike
Cobalt Strike 介绍Cobalt Strike(简称CS)是一款由美国Red Team开发的渗透测试工具,因其强大的功能和易用性,在业界被誉为“渗透测试神器”。它不仅集成了多种渗透测试技术...
网络杀伤链与 MITRE ATT&CK
每天,成千上万的人都会遇到网络安全问题。这些风险正在稳步增加,忽视它们可能会给您的企业带来代价高昂的错误。虽然完全消除风险是不可能的,但使用有效的防御技术可以大大减少影响。有助于应对针对组织的网络攻击...
什么是端口扫描攻击?如何预防?
在探讨端口扫描攻击之前,我们首先需要理解网络通信的基本原理以及端口在其中扮演的角色。计算机网络通过传输控制协议/互联网协议(Transmission Control Protocol/Internet...
15