文章声明安全技术类文章仅供参考，此文所提供的信息仅针对漏洞靶场进行渗透，未经授权请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者...
12月09日535 views评论http
server
泛微 eoffice10 前台任意文件写入漏洞
12月09日535 views评论http
server
12月09日535 views评论http
server
burpsuite验证码识别插件（文末下载）
项目地址 https://github.com/smxiazi/NEW_xp_CAPTCHA 介绍 xp_CAPTCHA (白嫖版) 验证码识别 burp插件 支持验证码返回包为json格式 注意： ...
12月04日104 views评论com
https
红队域渗透重要漏洞总结
1.MS14-068kerberos认证，no PAC用户在向 Kerberos 密钥分发中心（KDC）申请TGT（由票据授权服务产生的身份凭证）时，可以伪造自己的 Kerberos 票据漏洞效果：将...
12月02日HW&HVV55 views评论windows
漏洞
斗象BAS DayBreak 破晓安装使用
DayBreak 介绍一、简介Breach and Attack Simulation (BAS) , 可以翻译成入侵和攻击模拟，入侵理解为自动化渗透测试，攻击模拟包含两个方面一个是对人员的测试，如钓...
12月02日150 views评论https
渗透测试
神兵利器 | DayBreak后渗透平台安装与使用（超详细）
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。如网络安全攻防/红蓝对...
11月29日185 views评论https
linux
一款基于SSH的反向Shell工具
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
11月29日120 views评论com
工具
如何用 Python 自动化监控文件夹完成服务部署！
来自公众号：AirPython最近在部署前端项目的时候，需要先将前端项目压缩包通过堡垒机上传到应用服务器的 /tmp 目录下，然后进入应用服务器中，使用 mv 命令将压缩文件移动到 Nginx 项目设...
11月16日安全开发68 views评论python
server
fuzzer AFL 源码分析（四）-监控
点击蓝字 / 关注我们上一部分对afl如何实现反馈进行了较为详细的介绍，本文将对afl如何实现监控进行分析。监控是指afl能够成功运行目标程序、获取目标程序的反馈信息（运行状态）并...
11月15日程序逆向50 views评论fuzz
server
内网渗透一周目小结
前言 内网渗透提前是我们已经通过各种手段拿到内网中某一台可以通向外网的服务器或主机的权限，然后把此当作跳板，内网渗透的目的是拿到DC域控制器的权限，达到控制整个域环境 域环境 域基础知识 域 ： Wi...
11月11日37 views内网渗透一周目小结已关闭评论windows
服务器
安全进阶：虚拟防火墙基础实验
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。实验拓扑网络拓扑及IP编址如上图所示；实验需求PC2与Server2属于一个敏感的业务，这个业务的流量要求与防火墙上的其他流量完...
11月10日81 views评论ip
server
反制Cobaltstrike的那些手段
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。文章由作者授权转载，首发于奇安信攻防社区https://forum.butian.net/share/19...
11月01日96 views评论server
攻击者
网络安全应急响应：Windows安全初始化快照
微信公众号：计算机与网络安全▼1、获取账号信息说明：Windows Server缺省安装后有5个账号，其中2个账号是IIS账号，一个是安装了终端服务的终端用户账号，如果系统维护人员自己创建了账号，也要...
10月24日应急响应86 views评论server
windows
56