验证

从攻防演练打点到编写python版webshell提权

前言此次实战是参加某地攻防演练打点所遇，如有打码不严请勿复现，大佬勿喷。实战...

11 月前 0 0 33

如何使用MurMurHash在Shodan平台上寻找钓鱼网站

关于MurMurHash MurMurHash这款工具可以帮助广大研究人员计算一...

11 月前 0 0 20

内网渗透测试：初探远程桌面的安全问题

前言远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中，拿下一台主机...

11 月前 0 0 19

内网+服务攻防实战模拟（下）

承接文章《内网+服务攻防实战模拟（上）》的内容，下篇主要是独立域方向的七台应用服...

11 月前 0 0 8

应急响应之windows入侵排查篇

应急响应（Incident Response Service，IRS）是当企业系...

11 月前 0 0 16

盘点14类常规验证码安全漏洞及修复方式

作者 | 一线卑微安服仔本篇是对今年渗透测试遇到的验证码问题进行一下总结，各位...

11 月前 0 0 14

记一次杀猪盘的渗透之旅

所谓“杀猪盘”，是指诈骗分子利用网络交友通常是“异性”交友，诱导受害人下载诈骗A...

11 月前 0 0 2

记一次后门连接应急响应

1.概述 2021年3月9日晴，嘴里叼着一块五的豆沙包在8点59分59秒踩着点最...

11 月前 0 0 22

充话费送手机背后的骗局

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起因事情是这样子...

11 月前 0 0 5

无回显条件下的命令执行判断和利用方式研究

一、引言在渗透测试、漏洞挖掘或安全研究的过程中，我们会遇到很多无回显的命令执行...

11 月前 0 0 14

权限维持专题：域控制器权限维持(下篇)

在上篇文章中讲了维持Windows操作系统的权限，这篇讲讲在获得域控制器的权限后...

11 月前 0 0 14

Mysql等保2.0测评

一、身份鉴别 a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴...

11 月前 0 0 21