靶场攻略 | 记一次实验靶场练习笔记

前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：War包制作regeorg内网代理工具的使用UDF漏洞利用Struts2-012漏洞利用Msfve…

 贝塔安全实验室 2023-03-28 15:30:09

7,526 0 2

Exchange邮箱安全代理系统开发

概述邮箱是企业的基础设施，大量的沟通是通过邮件完成的，邮件内容里面承载了非常多的商业敏感信息与机密，员工邮箱账户因社工库、撞库、弱口令、github等途径泄露出去的后果不言而喻。许多企业的安全工程师可…

 小米SRC 2019-01-28 14:41:29

15,953 0 6

利用ICMP隧道技术实现C2通信

本文为翻译文章，原文链接见文末。(翻译为脉搏首发)一般来说，攻击者在行动过程中经常需要面对诸多的挑战，例如：克服网络障碍（网络策略、分段等）。在“隐形模式”下完成各项操作，这样，就不会被逮到了。应对这…

 mssp299 2019-01-28 10:43:24

19,377 1 4

攻击中东地区的DNSpionage活动分析

概要Cisco Talos近期发现一起攻击黎巴嫩和阿联酋的攻击活动，攻击活动影响.gov域名和黎巴嫩一家私有航空公司。研究发现，攻击者首先深入分析了受害者的网络基础设施以在攻击过程中没有被发现。根据攻…

 ang010ela 2018-12-03 16:30:29

7,201 0 12

Wfuzz基本功

爆破文件、目录wfuzz本身自带字典：.├── Injections │   ├── All_attack.txt │  &nbs…

 key 2018-11-16 15:30:14

14,134 1 7

关注网络战——换个角度看美国对朝鲜黑客的指控(MJ-18-1479)

1 换个角度看美国对朝鲜黑客的指控(MJ-18-1479)1.1 简介美国司法部在2018年6月8日发布了一则对朝鲜黑客朴金赫的有罪推定文件,编号为:MJ-18-1479.文件中断…

 wlz 2018-09-10 18:30:47

8,852 0 10

从AWVS插件到伪代理扫描

0x00 前言AWVS作为非常强大的web漏洞扫描器，相信大家都不陌生。然而，AWVS必须运行在windows环境，对Linux用户来说，多了一层使用虚拟机的麻烦。鉴于此，我们对AWVS进行了一些简单…

 71SRC 2018-06-06 10:29:31

9,877 0 7