aad3 | CN-SEC 中文网

安全文章

[靶场复现]CyberStrikeLab-Gear

前言建议大家把公众号“离别钩PartingHook”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。fl...

9小时前1 views评论

阅读全文

安全文章

HTB-Haze笔记

扫描靶机nmap -A -v -T4 10.10.11.61可以得到一个dc01.haze.htb域名，并且可以发现一个splunkd的站点，打开看看在网上可以搜到该系统的pochttps://git...

04月06日136 views评论

阅读全文

CTF专场

DIDCTF-2023蓝帽杯-内存

前言DIDCTF里面的2023蓝帽杯，由于工具限制，只能做MISC和内存取证题目。MISC1、ez_Forensics单纯的取证查看历史命令，这里列出了其中的两个感觉有用的命令：λ python2 v...

01月30日7 views评论

阅读全文

安全文章

实战 | 域环境下通过anydesk进入生产网

扫码领资料获网安教程本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言作为一个资深的安服仔，经常要去客户...

01月14日28 views评论

阅读全文

安全文章

HTB-EscapeTwo

条件：rose / KxEPkKe6R8su扫描靶机跑出几个日常的win端口，先试试smb使用smbmap看看文件夹的权限smbmap -u rose -p 'KxEPkKe6R8su' -H seq...

01月13日958 views评论

阅读全文

安全文章

SamAccountName (nopac)

SamAccountName (nopac)漏洞编号：CVE-2021-42287。•eXploit – CVE-2021-42287/CVE-2021-42278 Weaponisation•cub...

11月07日24 views评论

阅读全文

安全文章

HTB-Compiled笔记

扫描靶机nmap -T4 -v -A 10.10.11.26就只有3000和5000端口，先看3000端口打开是gitea，看一下Explore第一个猜测是compiled的网站源码下面有使用说明先放...

07月30日704 views评论

阅读全文

安全文章

HTB-Freelancer笔记

扫描靶机nmap -p 1-65535 -T4 -A -v 10.10.11.5得出了域名是freelancer.htb，使用工具进行扫描得出了dc的域名是：dc.freelancer.htb，由于开...

06月09日197 views评论

阅读全文

安全文章

HTB-SolarLab笔记

扫描靶机nmap -p 1-65535 -T4 -A -v 10.10.11.16有80端口跟smb日常端口，先试试空密码登录看来可以空密码登录，有两个共享文件夹，使用smbmap看看属性得出了Doc...

05月15日258 views评论

阅读全文

安全文章

HTB-Mailing笔记

扫描靶机nmap -T4 -A -v 10.10.11.14得到了一个域名，写进去hosts，可以看到有smb端口尝试匿名登录445端口不行，那就先看80端口就一个邮件服务器，结合之前扫描的25端口，...

05月13日238 views评论

阅读全文

安全文章

writeup-渗透攻击红队内网域渗透靶场-1

靶场网络拓扑图外网打点-web机上线nmap端口扫描访问7001端口，是weblogic的web服务端，使用weblogic利用工具进行检测，存在cve-2016-0638写入webshell，网站目...

04月22日97 views评论

阅读全文

一星期实战总结（二）

Hey, password is required here. f376b327ec9ddf8aacfd0f5a171ed67d407954dfe8ab6d9ffbe53c6d5fdb3d1b7f52...

04月03日安全博客9 views评论

阅读全文