大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
攻防靶场(57):十分钟拿下 Shakabrah
欢迎提出宝贵建议、欢迎分享文章、欢迎关注公众号 OneMoreThink 。目录1. 侦查 1.1 收集目标网络信息:IP地址 1.2 主动扫描:扫描IP地址段2. 初始访问 2.1...
红队视角:揭秘内网提权的技术迷宫
免责声明:该文章所涉及到的安全工具和技术仅做分享和技术交流学习使用,使用时应当遵守国家法律,做一位合格的白帽专家。使用本工具的用户需要自行承担任何风险和不确定因素,如有人利用工具做任何后果均由使用者承...
网络渗透大杀器:Cobalt Strike实操全揭秘
免责声明: 该文章所涉及到的安全工具和技术仅做分享和技术交流学习使用,使用时应当遵守国家法律,做一位合格的白帽专家。 使用本工具的用户需要自行承担任何风险和不确定因素,如有人利用工具做任何后果均由使用...
红队工具使用全解析:揭开网络安全神秘面纱一角
红队工具使用全解析:揭开网络安全神秘面纱一角 嘿,各位网络安全爱好者们!在风云变幻的网络安全战场上,红队宛如一支神秘且精锐的特种兵部队,手持一系列超厉害的工具,冲锋陷阵在虚拟世界,挖掘系统潜藏漏洞,模...
高级持续性威胁(APT):黑客组织的终极武器
APT 攻击概述定义与特点高级持续性威胁(Advanced Persistent Threat,缩写:APT),又称高级长期威胁、先进持续性威胁等,是指隐匿而持久的电脑入侵过程,通常由某些人员精心策划...
揭秘:俄罗斯黑客组织利用最近邻攻击入侵美国目标网络
编者按:美国网络安全公司Volexity于11月22日发文曝光,俄罗斯总参谋部情报总局所属的APT28曾于俄乌战争前通过创新性“最近邻攻击”方式,成功入侵一家位于美国华盛顿特区的某从事乌克兰相关工作和...
警惕新型手法!俄黑客远程入侵美国企业WiFi网络进入内网
关注我们带你读懂网络安全近日,网络安全公司Volexity曝光了一起令人震惊的网络攻击事件,俄罗斯黑客组织APT28成功突破物理攻击范围,入侵了万里之外的一家美国企业的Wi-Fi网络。据报道,2022...
俄黑客通过近邻攻击远程入侵美国企业WiFi网络
近日,网络安全公司Volexity曝光了一起令人震惊的网络攻击事件,俄罗斯黑客组织APT28成功突破物理攻击范围,入侵了万里之外的一家美国企业的Wi-Fi网络。据报道,2022年2月,美国首都华盛顿一...
Active Directory 思维导图
前言 As you know, ad域控的攻击是属于相当复杂的一个攻击流程,我们需要了解目标网络的拓扑结构、操作系统和安全配置等信息,以便能够在不被检测的情况下突破目标网络的防御并获取管...
攻防靶场(28):记一次越权拖库Me-and-My-Girlfriend
目录1. 侦查 1.1 获取目标网络信息:IP地址 1.2 主动扫描:扫描IP地址段 1.3 搜索目标网站2. 初始访问 2.1 利用面向公众的应用3. 凭据访问 3.1...
APT:战术、技术与程序分析
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)APT:战术、技术与程序高级持续性威胁(APTs)是网络安全领域中最复杂和最危险的威...