sterben

内网渗透之代理转发

1 前言谈到内网转发，在我们日常的渗透测试过程中经常会用到端口转发，可以利用代...

11 月前 0 0 13

域渗透基础（一）

域工作组（Work Group）工作组是局域网中的一个概念，由许多在同一物理地...

11 月前 0 0 37

铁头娃的渗透测试

前言争当好青年，疫情期间，坚决执行政府与公司的要求，无奈在家办公的我一如既往的...

11 月前 0 0 15

由浅入深的域渗透系列一（下）

注：本系列以红日安全的ATT&CK（一）靶场展开篇幅略长，阅读需耐心。...

11 月前 0 0 12

关于站库分离渗透思路总结

0x00 前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧...

11 月前 0 0 4

细说渗透江湖之柳暗花明又一村

文章来源：酒仙桥六号部队背景某年的某个夏天，某医院需要做攻防演练，而且是全仿...

11 月前 0 0 14

渗透思路：从JS文件入手

近期做渗透项目时，很多目标资产都是只有一个登录框，且没用常见的指纹。防护也做的非...

11 月前 0 0 9

渗透测试 APP流量通用抓包方法

毕老师之前开会的时候提起过微信、支付宝、抖音类的App会检测手机的是否挂代理，就...

11 月前 0 0 15

基于 inetd 后门的简要分析及利用

0x01 理解inetd是干什么的通俗来讲就是一个监听外部网络请求 [就是一个...

11 月前 0 0 12

phpmyadmin getshell之利用日志文件

概述 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网...

11 月前 0 0 16

永不消失的 ‘0day’ [ 弱口令 ]

0x01 hydra 选项用途简要说明这里暂以linux平台使用为例,实际测试...

11 月前 0 0 20

如何更隐匿地渗透

0x01 前言实际渗透中,我们经常会遇到各种ips或者waf的围追堵截,有时候...

11 月前 0 0 4