测试

红队与渗透测试tips

我收集了一些渗透测试tips，同时欢迎大家补充。1.使用高知名度的网站（如：Go...

10 月前 0 0 14

浅谈内网渗透—安全小课堂第二十三期

安全小课堂第二十三期拿到企业或者公司的内网权限，然后从内网得到最有价值的战果，...

10 月前 0 0 12

LAPS配置不当将暴露域内本地管理员明文密码

背景介绍通常来说，管理本地管理员帐户的登录凭证是很难考虑周全的。从设置强密码到...

10 月前 0 0 32

劫持SSH会话注入端口转发

0x00 前言昨天Ａ牛发群里的链接，其实这种攻击我感觉适合留后门，属于Post...

10 月前 0 0 19

MS14-068 privilege escalation PoC

数日前安全脉搏播报了《MS14-068 Kerberos Domain Pri...

10 月前 0 0 11

关于一句话木马的解密还原

一次巡查服务器的时候，发现网站存在漏洞，并已被植入后门，因为服务器有安全狗，由此...

10 月前 0 0 4

使用Maltego进行互联网情报收集（入门篇）

Maltego是一款十分适合渗透测试人员和取证分析人员的优秀工具，其主要功能是开...

10 月前 0 0 11

将Firefox打造成渗透测试利器：Firefox Security Toolkit

Firefox Security Toolkit可以把火狐浏览器转换成一个渗透测...

10 月前 0 0 12

实战Linux下三种不同方式的提权技巧

在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人...

10 月前 0 0 7

android安全-Drozer安装和使用

作者：kl 链接：http://www.bugbank.cn/pwn/blog/...

10 月前 0 0 4

如何利用Rowhammer漏洞Root Android手机（含演示视频+Exploit源码）

近期，安全研究专家通过研究发现了一种root安卓手机的新方法，即通过Rowham...

10 月前 0 0 127

【技术分享】内网渗透——网络环境的判断

前言对于一个内网来说，当我们拿到了一个机器（例如webshell）之后，首要的...

10 月前 0 0 2