点击蓝字 添加关注0x00:靶场介绍这次还是用Try hack me的漏洞平台。房间链接为 https://tryhackme.com/room/networkservices2 。这次是MYSQL数...
域安全|Net-NTLM Relay Attack
点击上方蓝字关注我们0x00 基本原理1、正常的NTLM认证2、重放攻击的NTLM认证过程(1) Client端还是正常向服务端发送登录请求,由于client端此时并不知道攻击者的存在,它以为请求是发...
内网渗透初探 | 小白简单学习内网渗透
原文作者:ajie原文地址:https://xz.aliyun.com/t/104390x01 基础知识内网渗透,从字面上理解便是对目标服务器所在内网进行渗透并最终获取域控权限的一种渗透。内网渗透的前...
SYSVOL攻击域控
概览介绍、前提、环境、测试、解密。介绍sysvol是一个文件夹,在新建域控的时候会被自动创建,默认目录在c:windowssysvol,它是一个共享文件夹,用来存储域上的一些公共文件。sysvol会在...
实战 | 记一次安服仔薅洞-未授权之发现Postgresql注入
文章来源:奇安信攻防社区地址:https://forum.butian.net/share/1344作者:L1NG0x00前言距离上次文章又过去了小半年的时间,忙了小半年也没有什么优秀的东西分享就一直...
APT-内网被动密码搜集姿势
0x01 前言在真实的实战场景中,我们经常可能会遇到这样的问题,比如,通过各种主动的密码搜集方式,能搜到的真正能用的上的密码非常少,而且对方的内网防护又比较严密,为了不被尽早发现,此时又并不想 在目标...
【超详细入门教程】通过xss获取管理员明文账号密码
昨天为了引流标题党了~还是低调点好...感谢各位老哥的指正和支持,修改了以下重新发0x00 前言本文所讲的知识点很早就有,只是因为最近小伙伴讨论的比较多,而且很多小伙伴不太明确流...
护网演习 | 对某单位的一次渗透
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系刘一手请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
红队攻防-内网密码搜集 [ 一键抓取目标本地 filezila 客户端中的所有 ftp 账号密码 ]
场景跟之前 foxmail 一样,假设依然是通过发信打到的一台目标单机,然后翻机器时发现上面装有 filezila 客户端,然后现在就想把客户端中保存的所有 ftp 账号密码都获取下,非常简单,过程&...
黑客隐藏撞库攻击的四种方式曝光 |【微步荐读】
| 本文共 2600 字,阅读预计 5 分钟 |图片来源于网络撞库攻击,简单来说就是黑客利用网络上已泄露的账号密码,在市面各大平台进行大规模自动登录。再形象一点,可以理解为黑客拿着你A网站的账号密码,...
ATP攻击股市骗子
前言由于这件事情搞了很久,中间很多截图已经没有了,所以文章中出现的部分截图是后面截的。文中很多地方涉及敏感信息,为了我的人身安全,打码比较严重,还请多多理解。起因前不久,我被拉入一个所谓“牛股推荐”的...
别让内鬼破坏安全堡垒
传统的信息安全建设,往往侧重于对外部黑客攻击的防范,以及网络边界的访问控制,对信息系统安全威胁最大的内部人员行为却缺乏有效的管理。企事业单位内部人员,特别是拥有信息系统较高访问权限的运维人员(如网管员...
29