Atomic Red Team™是一个映射到MITRE ATT&CK®框架的测试库。安全团队可以使用Atomic Red Team快速、可移植和可重复地测试他们的环境。本文章为Atomic R...
Attacking Active Directory: 0 to 0.9(译文,上篇)
Why this post? 本指南旨在从攻击者的角度考察Active Directory。为此,我们将回顾Active Directory的不同方面,以及所有渗透测试人员都应该掌握的术语,以更好地理...
如何提升您的网络钓鱼域名的声誉
“有了对自己死亡的预知,我知道巨人杀不了我。尽管如此,我还是宁愿保持我的骨头不被折断“——Big Phish 当我们发送网络钓鱼电子邮件时,我们是在考虑巨头。Spamhaus、SpamAssassin...
如何使用SMBSessionSpoofer伪造SMB会话
关于SMBSessionSpoofer SMBSessionSpoofer是一款针对SMB会话的安全工具,该工具可以帮助广大研究人员轻松创建出一个伪造的SMB会话,并以此来欺骗攻...