基于AD Event日志实时检测GPO后门

01、简介在一些勒索病毒的案例中，我们可以看到这样的案例，攻击者通过域控组策略下发勒索病毒加载脚本，从共享服务器下载并执行勒索病毒样本，从而导致内网大规模范围内的病毒感染事件。在域控这种中央集权系统，…

 Bypass007 18天前

5,865 0 0

基于AD Event日志检测NTDS凭据转储攻击

01、简介在域环境里，域内用户hash存储在域控制器(ntds.dit)中的数据库文件中，ntds.dit文件是无法直接被复制的。在这种情况下，我们一般可以利用卷影复制服务(VSS)来实现ntds.d…

 Bypass007 18天前

5,516 0 0

WebSocket 内存马，一种新型内存马技术

WebSocket 内存马，一种新型内存马技术1.前言WebSocket是一种全双工通信协议，即客户端可以向服务端发送请求，服务端也可以主动向客户端推送数据。这样的特点，使得它在一些实时性要求比较高的…

 Lemon 25天前

5,790 0 0

PHP变量流量层面WAF绕过

简介本文主要研究PHP的GET/POST/COOKIE大变量生成过程，及可能在WAF流量层面绕过的一些TRICKS实验环境：PHP 7.3.4 在FPM模式下运行PHP变量处理的主要代码在main/p…

 Lemon 25天前

6,401 0 0

抓包专题

文章来源 | MS08067 Web高级攻防第3期作业本文作者：韦小皮（Web高级攻防3期学员）Burp Suite 抓取电脑版：通过burp，自带的浏览器进行抓包：输入目标URL，就可进行…

 Ms08067安全实验室 26天前

4,659 0 0

资源消耗漏洞+支付漏洞+抓包练习

文章来源 | MS08067 Web高级攻防第5期作业本文作者：a_xupeng888（Web高级攻防5期学员）资源消耗漏洞的定义资源消耗漏洞指的是部分功能点或部分接口在实现功能时需要请求资…

 Ms08067安全实验室 26天前

6,550 0 0

sql server执行os-shell

1 sql server执行os-shell条件：数据库权限必须是dba权限 可利用sql-shll进行命令执行，部分常用ql语句：查看版本：SELECT @@version查看连接用户： …

 TideSec 27天前

5,327 0 0

浅谈软件安全开发

        背景安全性在软件开发过程中是一个极其重要和深刻的话题。当安全性受到损害时，会发生非常糟糕的事情。我们在软件开发生命周期的各个阶段都必须…

 小道安全 2022-10-21 15:34:03

7,591 0 90

冰蝎（一）Java Webshell解析

冰蝎 Java服务端解析前言看了一段时间的webshell免杀，由于其他语言的webshell没啥基础，只对jsp的webshell和冰蝎简单分析了一下。完成了一个简化版的冰蝎Demo，主要是学习原理…

 TideSec 2022-10-19 11:42:59

5,535 0 0

浅谈信息收集

众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。通过…

 TideSec 2022-10-19 10:12:06

5,690 1 1

实战 | 记一次简单的SRC漏洞挖掘

一.起开局一个登录框，简单测试了几个弱口令无果后注意力转到找回密码处先输入两个非法的参数点击获取验证码，抓包，查看响应代码返回0，前端显示未查询到账户信息再来一次，抓包并修改响应包，将0改为1，放包后…

 HACK_Learn 2022-10-18 14:15:57

7,024 0 0

干货 | 红队渗透系列之获取入口打点总结

获取入口，拿 Shell。目录结构获取入口邮件钓鱼Word/Excel 宏文件制作钓鱼站点SPF 邮件伪造DMARCDKIM学习资料Wi-Fi网线Bad USBExchangeOffice 365开源…

 HACK_Learn 2022-10-13 15:18:54

6,633 1 0

蓝队【研判专题】莽就对了，三板斧！

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-10-12 14:59:39

3,982 1 0

从0开始两小时手撕VM逆向题

序言我惧怕失败，怕努力后徒劳无功，怕辜负他人的信任，不过比起这些，我想我更怕失去抽刀而出的勇气。 -----by 天河前言很多人看到VM类型的题目会放弃，因为认为自己办不到，认为自己在有限的时间不一定…

 ChaMd5安全团队 2022-09-30 10:29:27

7,704 0 0

端口开放测试

0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括：a）应遵循最小安装的原则，仅安装需要的组件和应用程序；b…

 TideSec 2022-09-23 14:54:32

6,408 0 0