蝴蝶效应翻起的内网漫游巨浪

这是 酒仙桥六号部队 的第 15 篇文章。全文共计4684个字，预计阅读时长14分钟。背景某周末接到一个安全评估的工作。在客户充分授权的情况下，拿到客户指定的几…

 酒仙桥六号部队 2020-08-18 11:51:42

7,467 0 6

渗透测试-Getshell总结

  无论是常规渗透测试还是攻防对抗，亦或黑灰产对抗、APT攻击，getshell 是一个从内到外的里程碑成果。我们接下来总结下常见拿shell的一些思路和方法。文中可能有一些不足之处，还望大…

 HACK_Learn 2020-05-11 15:28:00

16,199 1 0

CTF逆向选手入坑指南

什么是逆向？       从实际业务来看逆向包括很多的方面，比如拿到某个无源码的程序根据其在OD或IDA中的生成的反汇编代码逆向还原某功能的…

 TideSec 2020-02-27 16:35:09

3,860 1 0

域渗透 | Kerberos攻击速查表

0x01 暴力破解使用kerbrute.py：python kerbrute.py -domain <domain_name> -users&nbs…

 Bypass007 2020-02-21 16:05:45

4,908 0 0

2019年上半年网络安全态势报告

一、网络安全态势综述2019年上半年，网络攻击数量总体呈上升趋势，网站态势依然严峻，教育行业的网站漏洞数量发现最多。上半年发现感染范围较大的勒索病毒是GlobeImposter和GandCrab家族，…

 深信服千里目安全实验室 2019-08-02 10:47:16

6,871 0 2

GoldBrute僵尸网络横空出世，百万台RDP服务器瑟瑟发抖

一、 背景概述近日，当黑客们还在绞劲脑汁地想着如何使用BlueKeep漏洞俘获肉鸡时，一个僵尸网络病毒突然横空出世，对全球1,500,000+个设备进行扫描。该病毒名为GoldBrute，通…

 深信服千里目安全实验室 2019-06-13 15:04:26

7,585 0 1

Window应急响应（一）：FTP暴力破解

0x00 前言FTP是一个文件传输协议，用户通过FTP可从客户机程序向远程主机上传或下载文件，常用于网站代码维护、日常源码备份等。如果攻击者通过FTP匿名访问或者弱口令获取FTP权限，可直接上传web…

 Bypass007 2019-03-05 14:35:11

4,965 1 4

因为看见，所以发现：QBotVariant谢绝落幕

互联网给人带来便捷的同时，其公开大量的资源也同样给恶意利用者带了便捷，越来越多公开的恶意程序源码降低了对外攻击、入侵的难度，使得安全问题愈加严重。阿里云安全团队从今年5月份监测到一BOT家族，其样本改…

 阿里云安全 2018-11-14 14:30:02

6,784 0 1

windows 应急流程及实战演练

本文作者：bypass（信安之路作者团队成员 & 个人公众号 bypass）当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间…

 Bypass007 2018-10-12 10:30:36

5,140 1 4

事件分析 | 门罗币挖矿新家族「罗生门」

一、前言腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样本今年5月开始出现，目前各大杀软对此样本基本无法有效查杀，腾讯云云镜第一…

 云鼎实验室 2018-10-10 14:00:25

6,540 0 2

铁人三项数据赛样题分析

0x00 题目下载链接: 数据赛 密码：wabt 解压密码：t3sectimu背景提示：黑客对一个网站管理系统进行了暴力破解，成功获取了管理权限，并下载了重要文件。问题：黑客最终获得了什么用…

 daiker 2018-04-26 18:32:53

6,894 0 3

OpenFire后台插件上传获取webshell及免密码登录linux服务器

1.目标获取（1）fofa.so网站使用搜索body="Openfire, 版本: " && country=JP，可以获取日本存在的Openfire服务器。如图1…

 simeon 2017-10-16 9:22:08

8,472 1 9