01—突破边界 端口扫描发现只开了80和22端口,将域名加入HOSTS文件,访问IP,发现有一个登录口,直接弱密码admin:admin原文始发于微信公众号(道玄网安驿站):Proving Gr...
ATT&CK - 数据加密
数据加密 数据在泄露之前先经过加密,以隐藏被泄露的信息以免被检测到,或者使防御者检查后发现的泄露不那么明显。加密是由实用程序,编程库或自定义算法对数据本身执行的,并被认为与由命令和控制或文件传输协议执...
Proving Grounds Practice-Exfiltrated
前言在未来将会持续更新Proving Grounds Practice内的靶机Write Up,近期本人也通过了OSCP考试,所以将打靶的所有笔记共享出来,所有的靶机推荐来源于以下链接: https:...