hard | CN-SEC 中文网

安全文章

hard_socnet2靶场实战

靶场下载地址： https://download.vulnhub.com/boredhackerblog/hard_socnet2.ova信息搜集一、Nmap进行扫描nmap -sP 192.168....

21小时前4 views评论

阅读全文

安全文章

HTB靶场 Yummy(Linux)[Hard]

本文章仅用于网络安全研究学习，请勿使用相关技术进行违法犯罪活动。Hack The Box是一个国外的靶机在线平台，实验环境将实时更新,允许您测试您的渗透测试技能。知识点：本地文件包含、JWT伪造、SQ...

10月14日52 views评论

阅读全文

安全博客

从一道CTF学习Service Worker的利用：西湖论剑2020-hardxss

从一道CTF学习Service Worker的利用：西湖论剑2020-hardxss 从一道CTF学习Service Worker的利用：西湖论剑2020-hardxss 题目初探 JSONP 变量覆...

08月06日12 views评论

阅读全文

安全文章

OSCP实战靶机 | hard_socnet2

坚持自律做最好的自己，每天一台，欢迎大家监督1-环境搭建靶机下载地址：https://download.vulnhub.com/boredhackerblog/hard_socnet2.ovakali...

07月17日16 views评论

阅读全文

安全闲碎

NP问题及证明

NP-hard问题是计算机科学中一类问题，这类问题在计算上被认为非常难以解决。通俗地说，一个问题是 NP-hard 意味着它属于一类问题，解决其中一个问题等价于解决所有 NP 类问题，但并没有...

03月25日12 views评论

阅读全文

安全文章

大余每日一攻防darkhole-2（十五）

简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...

12月21日49 views评论

阅读全文

安全文章

[HTB] Carpediem Writeup

概述（Overview）HOST: 10.10.11.167OS: LINUX发布时间: 2022-06-25完成时间: 2022-07-11机器作者:&nb...

12月03日26 views评论

阅读全文

安全文章

HTB-Drive（Hard）

知识点：IDOR不安全的直接对象引用；隐藏端口反向隧道；sqlite拼接load_extention运行加载so文件。Scan┌──(kali㉿kali)-[~/Desktop/htb/drive]└...

10月27日52 views评论

阅读全文

传说中的威胁：针对微星设备BootGuard重签名实现UEFI攻击链

作者：HardcoreMatrix团队 2023年3月，Money Message勒索团伙针对微星(MSI)公司的网络攻击成功后，泄露了MSI的一些内部资料，其中包括BootGuard私钥等敏感数据。...

09月08日安全新闻40 views评论

阅读全文

一台服务器最大能支持多少条 TCP 连接

作者：文攀https://juejin.cn/post/7162824884597293086一、一台服务器最大能打开的文件数1、限制参数我们知道在Linux中一切皆文件，那么一台服务器最大能打开多少...

02月24日安全闲碎35 views评论

阅读全文

安全文章

VulnHub靶机 | hard-socnet2 | 高难度

"凌晨四点半，海棠花未眠" 本靶机难度为高难度，涉及到了缓冲区溢出的源码审计，逆向分析，动态调试等漏洞技能点，攻击...

08月02日116 views评论

阅读全文

SecIN安全技术社区

mimikatz wdigest功能分析与调试

mimikatz wdigest功能分析与调试前言 lsass.exe 不能直接使用进程附加调试，所以要先进入内核态，再切换到用户态进行调试。实验步骤 1、进入内核态 2、!process 0 0...

06月30日265 views已关闭评论

阅读全文