windows - 第 44 | CN-SEC 中文网

安全漏洞

【风险通告】2022年4月重点关注的漏洞

0x00 风险概述2022年4月，启明星辰安全应急响应中心监控到重点关注漏洞共计40+，漏洞来源包括CNVD、CNNVD、CVE、NVD、CISA、Internet等，这些漏洞涉及GitLab、Apa...

04月29日174 views评论

阅读全文

安全文章

vCenter 渗透测试

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

04月29日903 views评论

阅读全文

安全工具

蓝队百科全书

送给打算参加HW的朋友. 🅰️应急响应🛡️⬆️基础知识1.基本思...

04月29日99 views评论

阅读全文

安全文章

4、收集域内基础信息

如果确定当前内网拥有域，且所控制的主机在域内，就可以进行域内相关信息的收集了，以下使用到的查询命令在本质上都是通过LDAP协议到域控制器上进行查询的，所以在查询时会进行权限认证，只有域用户才拥有此权限...

04月28日58 views评论

阅读全文

程序逆向

Shellcode 技术

转载：https://vanmieghem.io/blueprint-for-evading-edr-in-2022/Shellcode 加密减少熵逃离（本地）反病毒沙箱导入表混淆禁用 Windows...

04月27日89 views评论

阅读全文

安全漏洞

【漏洞通告】关于 Windows RPC Runtime 远程代码执行漏洞的通告

概述我中心技术支撑单位“深圳网安检测”近日监测到微软发布了一则关于RPC远程代码执行漏洞的安全公告（CVE-202...

04月27日172 views评论

阅读全文

安全闲碎

Exploit Development: Browser Exploitation on Windows - CVE-2019-0567, A Microsoft Edge Type Confusion Vulnerability (Part 2) （译文）

0x00 简介在第一篇文章中，我们介绍了ChakraCore exploit的开发环境，考察了JavaScript（更具体地说，Chakra/ChakraCore引擎）是如何管理内存中的动态对象的，...

04月27日35 views评论

阅读全文

安全漏洞

【漏洞通告】 Apache Hadoop目录遍历漏洞安全风险通告

点击上方蓝字关注我们！漏洞背景2022年4月26日，嘉诚安全监测到Apache官方发布了Apache Hadoop目录遍历漏洞的安全风险通告，漏洞编号为：CNNVD-202204-2605（CVE-2...

04月27日271 views评论

阅读全文

安全文章

内网渗透 -- NTLM 反射分析及土豆家族

目录内网渗透 -- NTLM 反射分析及土豆家族前置知识点 Windows SSP&SSPI SSPI和SSP如何工作 NTLM SSP 原理(NTLM 身份验证协议) Integrati...

04月27日83 views评论

阅读全文

安全文章

实战中抓取hash姿势总结

“ 在内网渗透中，要想进行的顺利，抓取hash&明文起到功不可没的作用，所以在实战中总结了几种常用的抓取密码的方式，在这里分享出来，欢迎师傅们补充”01—reg配合本地mimikat...

04月27日434 views评论

阅读全文

安全闲碎

PowerWare：勒索软件如何温柔地借刀杀人

千里百科2016 年 3 月底，一个名为 PowerWare 的新型加密勒索软件通过钓鱼邮件袭击了一家医疗组织，被国外安全公司 Carbon Black 捕获。PowerWare 最大的特点是核心的加...

04月26日33 views评论

阅读全文

安全文章

渗透测试之地基服务篇：服务攻防之数据库Mongodb（上）

简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现...

04月26日54 views评论

阅读全文

【风险通告】2022年4月重点关注的漏洞

vCenter 渗透测试

蓝队百科全书

4、收集域内基础信息

Shellcode 技术

【漏洞通告】关于 Windows RPC Runtime 远程代码执行漏洞的通告

Exploit Development: Browser Exploitation on Windows - CVE-2019-0567, A Microsoft Edge Type Confusion Vulnerability (Part 2) （译文）

【漏洞通告】 Apache Hadoop目录遍历漏洞安全风险通告

内网渗透 -- NTLM 反射分析及土豆家族

实战中抓取hash姿势总结

PowerWare：勒索软件如何温柔地借刀杀人

渗透测试之地基服务篇：服务攻防之数据库Mongodb（上）

在线咨询

微信