高权限 - 第 4 | CN-SEC 中文网

安全工具

九大热门API安全工具，一键Get！

戳下方图片搜索暗号【网络安全】，立即领取最新网安教程全家桶。随着云计算和移动计算的快速普及，API安全已经成为当下企业和互联网面临的最严峻的网络安全挑战之一，根据Gartner的研究，2022年，超过...

08月01日45 views评论

阅读全文

安全文章

Windows访问令牌窃取攻击分析和检测防御

令牌窃取（Token Theft）是一种Windows上常用的提权攻击技术，攻击者可以通过获取系统中一个高权限进程的安全令牌，然后将其注入到一个低权限进程中，使得低权限进程可以获得高权限进程的访问权限...

06月28日52 views评论

阅读全文

安全新闻

供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年

关注我们带你读懂网络安全暴露数据涉及私人和高权限财务及法律文件、合同、保密协议、金融交易以及知名收购相关文件。前情回顾·云服务数据泄露态势美国国防部服务器没密码，3TB敏感数据泄露过去10年的泰国游客...

04月11日54 views评论

阅读全文

安全漏洞

【漏洞通告】Splunk Enterprise 2月多个安全漏洞

0x00 漏洞概述Splunk Enterprise是一款专业的数据分析软件，能够对采样的数据以及统计图做出专业分析，支持跨平台使用，常用于金融、IT、财务等多个领域。2023年2月14日，Splun...

02月16日114 views评论

阅读全文

安全文章

Linux提权流程及手法

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

02月15日47 views评论

阅读全文

安全文章

内网攻防-权限提升-Windows-系统配置错误提权

本文来自“白帽子社区红队知识星球”作者：BaiKer白帽子社区红队知识星球这是一个专属于红队的高级威胁技术研究星球01简介在 Windows 系统中，系统服务文件会在操作系统启动时加载和运行，并在后台...

10月29日72 views评论

阅读全文

应急响应

Webshell工具流量加密解析

前言webshell管理工具作为进一步信息收集、内网渗透、获取更高权限等功能的好帮手，常出现在攻防对抗和渗透测试场景下，其自带的流量加密用来绕过其waf、ids等安全设备的连接，这里简单说下蚁剑、哥斯...

07月20日579 views评论

阅读全文

安全闲碎

聊聊“删库”这件事 | FreeBuf甲方群话题讨论

当企业致力于防御来自外部的攻击时，内部的威胁有时也能杀个措手不及，给企业带来重大损失。前不久，链家数据库管理员删库一案最终被判刑7年，当事人因对公司积怨已久，一气之下删除了大量公司财务数据，致使该公司...

05月20日45 views评论

阅读全文

安全文章

域控被突破的几种途径

域控被突破的几种途径对于入侵者来说，进入企业后，为了获取最大权限，通常会将目标瞄准在域控上。下面是针对不同的域控环境，列举的几种不同的攻击攻击手法。一、通过域控相关的漏洞此思路主要针对域控补丁没有打完...

05月07日261 views评论

阅读全文

安全文章

记一次COOKIE的伪造登录

点击蓝字关注我们01发现它的网址如此通过信息收集—发现它的密码规则如下（因重点是COOKIE的伪造登录，故密码规则就不放图了，你懂的）账户：xxxx密码: Aa1xxxx02爆...

03月09日62 views评论

阅读全文

安全文章

实践中的越权漏洞总结

作者：一线卑微安服仔原文地址：https://www.freebuf.com/vuls/313396.html本篇是对今年渗透测试遇到的越权攻击进行一下总结，下面总结的照片实例，均已进行脱敏处理，可放...

02月14日207 views评论

阅读全文

安全文章

实战中的越权攻击总结

01月31日148 views评论

阅读全文

九大热门API安全工具，一键Get！

Windows访问令牌窃取攻击分析和检测防御

供应商惹祸！知名律所客户敏感数据被Azure云暴露超半年

【漏洞通告】Splunk Enterprise 2月多个安全漏洞

Linux提权流程及手法

内网攻防-权限提升-Windows-系统配置错误提权

Webshell工具流量加密解析

聊聊“删库”这件事 | FreeBuf甲方群话题讨论

域控被突破的几种途径

实践中的越权漏洞总结

实战中的越权攻击总结

在线咨询

微信