HVV将至，正好说下通过 OneDrive 进行用户枚举的主题。简而言之，OneDrive 可能是进行用户枚举的最优解之一，因为：不需要尝试登录完全静音（公司端看不到请求）没有速率限制如果hvv有发现...
06月27日35 views评论hvv
microsoft
One Drive 用户名无限无声爆破
06月27日35 views评论hvv
microsoft
06月27日35 views评论hvv
microsoft
什么是HVV行动(网络攻防演习)？什么是红蓝对抗？
01 什么是HVV行动HVV行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）...
06月19日安全百科745 views评论hvv
网络安全
干活 | HVV必备 免杀+防溯源+无需VPS的 C2工具
原理 使用公开笔记本网站https://note.ms做中间服务器。uri /ba为一个笔记本的地址，每个uri都对应一个笔记本。 通过笔记本的写来实现为被控制端和控制端之间的流量传送体，具体的流程...
06月12日86 views评论hvv
rce
几次护网小结之红队打点及小技巧
微信公众号：[白昼信安]弱小和无知不是生存的障碍，傲慢才是！[如果你觉得文章对你有帮助，欢迎点赞]好久不见各位大佬们，断更也有小半年了，公司上半年项目太多，导致没有学到啥东西，也没有太多好思路分享，最...
06月11日113 views评论hvv
子域名
地级市HVV | 未授权访问合集渗透测试
在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后端分离的好处是提高开发效率，同时防止黑客更直接的对服务器造成危害，但权限控制的工作量全部交给前端会导致大...
06月06日64 views评论js
域名
HVV溯源手册
最新漏洞POC库
免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。 文章正文 团队机器人小K每天都会在团队交流群里...
06月05日134 views评论hvv
安全攻防
HVV的艺术系列 之 打点的艺术
渗透的本质是信息收集，攻防的体系是知识点的串联。打点的艺术01对靶标的分析在HVV当中，获取到的靶标存在多种行业。对不同的靶标存在不同的打法，我通常分为两个大方向。其一为机关单位，其二为集团公司等。其...
05月30日69 views评论hvv
信息收集
HVV | 蓝队防御必备，卷起来
点击上方[蓝字]，关注我们 建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】...
05月15日HW&HVV177 views评论hvv
红队
HVV红队渗透技巧总结（详细！）
渗透测试是指从内网、外网等网络环境中，利用各种手段对某个特定网络进行模拟攻击，目的是为了寻找可能被利用的漏洞，是企业中重要的一环、虽然大多数人在学习后都能快速上手，但渗透测试还是有一定的门槛，今天就给...
04月24日62 views评论hvv
渗透测试
小白的第一次hvv蓝初面试
某次hvv中打穿某单位域控
前言不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。二靶标信息本次靶标如下漏洞目标：http://x.x.x.x:8000/公司官网：http://xxx.com/联系方式：1888888...
03月21日63 views评论hvv
哥斯拉
31