加载

Cobalt Strike – 绕过C2网络检测

文章来源：潇湘信安这篇文章为机器翻译文，如有英文阅读能力建议阅读原文：http...

10 月前 0 0 19

一次渗透测试

0x00 前言这次渗透测试是从一个CVE开始的，从CVE到内网然后到域控！手法...

10 月前 0 0 8

使用Metasploit的内置端口扫描程序发现开放端口

我们将介绍的第一种扫描类型是TCP扫描，也称为TCP连接。这种类型的扫描利用系统...

10 月前 0 0 9

渗透思路：从JS文件入手

近期做渗透项目时，很多目标资产都是只有一个登录框，且没用常见的指纹。防护也做的非...

10 月前 0 0 8

Windows 单机免杀抓明文或 Hash [通过 Dump Lsass 进程数据]

0x01抓明文的前提还是那句话,必须已经事先拿到目标机器的管理权限,且看到有管...

10 月前 0 0 13

DLL注入新姿势：反射式DLL注入研究

在分析koadic渗透利器时，发现它有一个注入模块，其DLL注入实现方式和一般的...

10 月前 0 0 13

WEB渗透检测纪实（一）

WEB渗透检测纪实（一） (一) 踩点 1 目标www.xxx.com,一般信...

10 月前 0 0 9

AI安全的头号威胁：供应链风险

2024年，Mithril Security悄悄上传了一份修改后的开源GPT-J...

10 月前 0 0 12

红蓝对抗渗透测试 2

前言：在团体渗透测试的项目中，如红蓝对抗，团队渗透测试比赛等，最重要的是过程与...

10 月前 0 0 11

从CVE-2020-0796到Meterpreter后渗透攻击

一、CVE-2020-0796简介 0x01 漏洞简介 CVE-2020-079...

10 月前 0 0 5

内网横向移动研究：获取域内单机密码与Hash

横向移动在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为...

10 月前 0 0 17

挖洞经验 | 利用CRLF注入实现账户劫持

背景很多人觉得客户端漏洞有点鸡肋，我之前也是这样认为的。对这种漏洞一般我都不会...

10 月前 0 0 16