红队打点 | CN-SEC 中文网

安全文章

记一次红队打点mt_rand突破

做项目打点打了半天打不进,在信息收集时发现一套自建的客服系统。用资产测绘收集一下信息发现用户量还不少，找到源码后进行审计代码基于tp5.0.24开发，看了一圈基本没注入。上传点也拦的死死的。越权也基本...

03月11日30 views评论

HW&HVV

本篇文章主要对攻防演练中外网打点做一个简单的归纳(可能思路狭隘，有缺有错，师傅们多带带) 作者: 17岁的one 来源: https://xz.aliyun.com/t/9877 攻防演练中作为攻击方...

02月15日31 views评论

安全工具

1、对靶标分析在攻防演练当中，获取到的靶标存在多种行业。对不同的靶标存在不同的打法，我通常分为两个大方向。其一为机关单位，其二为集团公司等。其中二者区别对攻击者而言，就是资产的散落程...

01月25日27 views评论

安全工具

获取方式： https://github.com/White-hua/Apt_t00ls 原文始发于微信公众号（知攻善防实验室）：【攻防利器】apt-t00ls高危漏洞利用工具

10月14日29 views评论

安全工具

下载地址： https://github.com/wh1t3zer/SpringBootVul-GUI 原文始发于微信公众号（知攻善防实验室）：[渗透利器]SpringBoot红队打点神器！

10月12日23 views评论

本篇主要分享一些自己的红队思路和使用的工具，希望对你有一些帮助。目录0x01 红队知识扫盲0x02 打点技巧总结0x03 涉及工具0x04 参考链接0x01 红队知识扫盲渗透测试作为一种安全防护手段，...

10月07日安全文章52 views评论

安全工具

请因缺少依赖库、依赖库版本不对、缺少组件、数据库账号口令与配置文件不同等引发的报错的使用者，先自行Google解决。对于没有兴趣自己解决环境报错的小伙伴们，这里提供了虚拟机文件可直接下载导入运行。安...

12月15日47 views评论

仅为抛砖引玉，各位大佬勿喷先来聊聊啥是红队打点，个人理解是：打点就是从0到1，是撕开口子的过程，和常规安服的渗透测试不同，安服的渗透测试限制得比较死，可能是给你个准备上线的平台要求按漏洞点挖，也可能是...

11月13日安全文章24 views评论

安全文章

微信公众号：[白昼信安]弱小和无知不是生存的障碍，傲慢才是！[如果你觉得文章对你有帮助，欢迎点赞]好久不见各位大佬们，断更也有小半年了，公司上半年项目太多，导致没有学到啥东西，也没有太多好思路分享，最...

06月11日153 views评论