一步步成为你的全网管理员（上）

这是 酒仙桥六号部队 的第 113 篇文章。全文共计3609个字，预计阅读时长11分钟。打开入口首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现…

 酒仙桥六号部队 4天前

2,992 0 0

CVE-2020-1472 Netlogon权限提升漏洞分析

一、漏洞信息1. 漏洞简述• 漏洞名称：Netlogon 权限提升漏洞• 漏洞编号：CVE-2020-1472• 漏洞类型：权限提升• CVSS评分：10•&n…

 Further_eye 17天前

5,724 0 0

从SQL注入到幸运域控

这是 酒仙桥六号部队 的第 37 篇文章。全文共计2124个字，预计阅读时长8分钟。背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍…

 酒仙桥六号部队 2020-09-24 16:22:23

7,361 1 5

2020 Hw行动 红队篇

欢迎回来 我的兄弟萌今天这期本来是准备鸽掉(放鸽子)的。醒来的时候 发现私信留言各位观众老爷们都搓着手等着更新咧。瞧我这积极的心会不更新嘛其实是没有素材啦各位观众老爷觉得不错的段子可以发送到我的邮箱E…

 渗了个透 2020-09-24 11:56:10

6,778 0 2

Netlogon 特权提升漏洞通告（CVE-2020-1472）

 一、漏洞概要2020年8月11日，Microsoft公司发布安全公告，公布了Netlogon 特权提升漏洞（CVE-2020-1472）的相关信息。深信服安全研究团队依据漏洞重要性和影响力…

 Further_eye 2020-09-17 11:00:22

4,449 0 0

内网渗透从敲门到入门

这是 酒仙桥六号部队 的第 33 篇文章。全文共计1491个字，预计阅读时长5分钟。前言各位老哥们，最近刚开始学内网安全，玩了一套红日安全的靶场，分享一个内网安…

 酒仙桥六号部队 2020-09-03 13:48:49

6,769 0 4

浅谈渗透江湖之细水柔情

这是 酒仙桥六号部队 的第 19 篇文章。全文共计4030个字，预计阅读时长12分钟。1前言在渗透测试的江湖里，不只有getshell后在刀光剑影的内网中拿下域…

 酒仙桥六号部队 2020-08-21 12:12:24

5,054 0 7

铁头娃的渗透测试

这是 酒仙桥六号部队 的第 12 篇文章。全文共计1268个字，预计阅读时长5分钟。前言争当好青年，疫情期间，坚决执行政府与公司的要求，无奈在家办公的我一如既往…

 酒仙桥六号部队 2020-08-17 15:29:48

5,068 1 6

一次Shiro反序列化引起的域控沦陷

这是 酒仙桥六号部队 的第 9 篇文章。全文共计2423个字，预计阅读时长8分钟。前言本文内容是笔者一次从0到1的实战记录，通过一次完整的外网到内网到拿下域控的过程，来为…

 酒仙桥六号部队 2020-08-06 11:03:52

5,662 0 4

域渗透基础（一）

域工作组（Work Group）工作组是局域网中的一个概念，由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组，也可以是遍布一个机构的，但却被同一网络连接的用户构成的逻辑小组。工作组是最…

 重生信息安全 2020-06-10 11:16:25

10,702 1 5

细说渗透江湖之柳暗花明又一村

这是 酒仙桥六号部队 的第 3 篇文章。全文共计3684个字，预计阅读时长10分钟。背景某年的某个夏天，某医院需要做攻防演练，而且是全仿真的演练，只有客户名，没有任何资产信息。时间紧，任务重，于是我们…

 酒仙桥六号部队 2020-06-03 18:12:24

17,283 1 12

内网渗透 | 记一次域渗透实战

侦查目标站：www.xxxxx.xx脆弱点：http://www.xxxxx.xx/PhotoUpload/%E5%AD%B8%E7%94%9F%E8%AD%89%E4%BB%B6%E7%85%A7%…

 HACK_Learn 2020-04-16 14:06:27

7,491 1 6

这是一篇“不一样”的真实渗透测试案例分析文章

作者：cheery@QAX-ATEAM && n0thing@QAX-ATEAM校对：L.N.同时感谢n1nty、pr0mise、2月30日对本文提出的宝贵建议。0x00 前言本文是由…

 SecPulse 2020-03-18 18:34:06

6,473 1 7

内网渗透 | 记录一次简单的域渗透

环境搭建三台虚拟机，拓扑如下：看一下网络配置。VM1双网卡，第一个桥接一个VMnet2，桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。VM2、VM3全部是VMnet2，测试后是…

 HACK_Learn 2020-02-19 18:07:59

12,137 1 1