请花3分钟阅读本协议,访问本站即认同本协议
渗透测试｜记一次对某非法站点从SQL注入到整站打包与本地搭建全过程
hacker4年前471
如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。目标是个本地的传销站点其大致信息为IIS+ASP.NET+安全狗、腾讯云。1234567891011空格er...
渗透测试｜记一次实验室局域网的ARP欺骗
hacker4年前227
起因某天中午午睡时，笔者被激烈的键盘和鼠标声音吵醒，发现实验室的同学在那边忘我地打LOL，顿觉不爽，于是决定整他一下。想了一下之后觉得就让他掉线一下作为惩罚好了。结合以往的理论知识，大家在同一个局域网...
MS14-068 privilege escalation PoC
hacker4年前254
数日前安全脉搏播报了《MS14-068KerberosDomainPrivilegeEscalation》，安全运维和渗透师必关注的一个漏洞，该漏洞可能允许攻击者提升普通域用户账户为域管理员账户。老外...
内网渗透之内网穿透
hacker4年前257
网络上关于内网穿透的文章很多，但大部分都是侧重于工具的使用，原理提及较少。本文将从内网穿透的原理开始探讨，根据不同的内网出网入网情况，灵活设计对应的内网穿透方案。内网穿透是:利用各种隧道技术，以网络防...
2016 MOSEC移动安全技术峰会蓄势待发
hacker4年前410
第一届MOSEC移动安全技术峰会由盘古团队和POC主办，于2015年6月5日在中国上海朗廷酒店顺利举行。峰会历时一天，分享七个移动安全领域前沿性的技术议题，覆盖iOS、Android、Windows三...
渗透技巧——Pass the Hash with Remote Desktop
hacker4年前262
渗透技巧——PasstheHashwithRemoteDesktop在渗透测试中，如果获得了某个用户的NTLMhash，我们可以尝试使用Passthehash的方法对WMI和SMB服务进行登录，那么，...
下一站极棒黑客大赛，人“攻”智能
hacker4年前517
神秘的俄罗斯黑客、稀有的学霸程序媛、来自清华大学和中国海洋大学的“专业黑客”……央视《新闻调查》的黑客纪录片《我是黑客》首度向普通观众展现了这样一群真实的白帽黑客。他们颠覆了智能出行市场、突破了智能家...
渗透技术｜域渗透的金之钥匙
hacker4年前385
最近几年很少搞内网渗透了，这几年发展的快啊，看了A牛翻译的，发现趋势都是powershell脚本化了。想当年遇到的域控都是windows2003的，找朋友要些vbscript脚本自动化，然后那啥那啥的...
渗透技术｜如何进行内网穿透
hacker4年前297
当我们通过webshell或者其它一些方式获取到一台可以访问内网的服务器权限后，如果要做进一步的渗透，往往要访问内网中的其它主机，但其它主机在内网中，我们无法直接访问。由于控制的服务器处于内网中，所以...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！