http

PengCode：EXE转换ShellCode工具

0x0 工具介绍 PengCode是Windows下PE文件转换成ShellCo...

10 月前 0 0 22

一次直达工控区的"简单"渗透

前言好久没写实战文章了，过年过的手都麻了，一天不渗透我是浑身难受。正想找几个站...

10 月前 0 0 14

某CMS5.0版本渗透测试

打点信息收集阶段信息收集一波：查看robots.txt,网站CMS识别,wh...

10 月前 0 0 10

记一次docker虚拟机横向移动渗透测试

本次渗透在几个docker虚拟机间多次横向移动，最终找到了一个可以进行docke...

10 月前 0 0 14

文件上传漏洞知识总结

直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博...

10 月前 0 0 13

Yakit实战技巧：用MITM热加载任意修改流量

背景用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：我...

10 月前 0 0 8

云主机AK/SK泄露利用

AK/SK认证云主机通过使用Access Key Id / Secret Ac...

10 月前 0 0 19

红队——多层内网环境渗透测试

本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点...

10 月前 0 0 15

Web漏洞之HOST头攻击

HOST头攻击前几天一直准备别的事情，然后用了2/3天时间去挖了补天某厂的SR...

10 月前 0 0 3

msf提权简单利用

原理图先在被攻击机中上传小马文件，然后用菜刀连接被上传木马的机器上传大马文件...

10 月前 0 0 33

一些钓鱼技术分析和总结

网页钓鱼概述克隆一个网站，将自己的木马放进去，访问网站自动下载exe。详细...

10 月前 0 0 3

记一次内网靶场渗透测试

前言最近在做内网渗透相关姿势点的总结，打了一些靶场，本次内网网络拓扑图如下所示...

10 月前 0 0 1