从技术角度深入剖析SolarWinds入侵事件

原文地址：https://blog.qualys.com/vulnerabilities-research/2021/01/04/technical-deep-dive-into-solarwinds…

 mssp299 13天前

3,590 0 5

CVE-2020-6519漏洞分析

网络安全研究人员发现了一个基于Chromium的web浏览器的0 day漏洞，漏洞影响Windows、Mac和安卓平台的基于Chromium的web浏览器，攻击者利用该漏洞可以绕过Chrome 73及…

 ang010ela 2020-08-14 10:19:09

6,531 0 1

密码学幼稚园 丨 密码朋克的社会实验（二）

密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor 到区块链。上一篇聊了暗网，这次我想聊聊它背后的密码学。密码学远不是一篇文章可以聊清楚，大概连当目录都不够。因此，我…

 云鼎实验室 2019-01-02 13:55:27

5,327 1 9

从NTDS.dit获取密码哈希值的三种方法

前言朋友们，大家好！！今天我们来讨论一些对渗透测试非常有用的取证工具，主要是从主机内部获取NTLM密码的哈希值。我们知道，当进行渗透测试时，我们通常会从主机内部提取很多东西，如果发现了诸如NTDS.d…

 mssp299 2018-07-06 15:30:05

8,563 0 0

在Metasploit下利用ms16-075提权

1.1.1 ms16-075漏洞简介及利用前提1.ms16-075漏洞简介Windows SMB 服务器特权提升漏洞（CVE漏洞编号：CVE-2016-3225）当攻击者转发适用于在同一计算机上运行的…

 simeon 2018-06-20 15:58:38

10,777 1 7