一次暴露面全开的红帽渗透测试【getshell】

0x01、信息收集阶段注：本次信息收集过程主要使用FOFA网络探测平台 https://fofa.info/一开始进行收集的时候，有点迷，直接进行了大面积的"gov.in"…

 蚁景网安实验室 2023-08-10 10:38:38

21,129 0 88

堡垒机下的任意文件读取漏洞挖掘

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2023-06-15 15:50:01

16,755 0 3

如何在远程系统执行程序

序言在我们获得用户名口令后，尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试。目标远程登陆目标主机执行测试程序测试环境远程主机：ip：192.168.40.137  用户名：test…

 Ms08067安全实验室 2020-05-18 18:23:17

22,738 1 3

shellcode加密过杀软

前言 致谢Slyon表哥，谢谢表哥一直愿意教我这个垃圾。前提准备环境准备：Windows7 32 位系统Shellcode 使用 kali linux Metasploit 生成 shellcodeW…

 清水Samny 2020-01-02 9:58:12

17,200 1 3

安全之红蓝对抗简介

什么是红蓝对抗在军事领域，演习是专指军队进行大规模的实兵演习，演习中通常分为红军、蓝军，演习多以红军守、蓝军进攻为主。类似于军事领域的红蓝军对抗，网络安全中，红蓝军对抗则是一方扮演黑客（蓝军），一方扮…

 he1m4n6a@163.com 2019-06-12 10:33:17

32,931 1 9

Sqlmap初体验，渗透拿到网站用户名密码

前期准备：拿到目标网站时，要先进行信息收集，目的是为了扩大目标范围。可以看一下有哪些“C段”（即同网段不同IP），有哪些二级域名“旁站”（即同服务器的不同站点），这些都是你不可忽略的潜在目标。武器：御…

 worth1 2019-03-29 11:09:00

20,821 1 18

【干货】高级持续渗透第八季-demo即是远控

本季是《高级持续渗透-第七季demo的成长》的延续。点击文末左下方“阅读原文”可阅读第七季正文。https://www.secpulse.com/archives/94612.html在第一季关于后门…

 Micropoor 2019-01-07 16:00:21

108,690 1 61

PHP运行时漏洞检测

0x00 前言这片博文将简单的介绍Fate0编写的 PHP 运行时漏洞检测系统prvd的检测逻辑， 以及该系统在实际测试中的效果。0x01 基本知识在这里我们先介绍几个常用的词语：1.source数据…

 小米SRC 2018-12-28 17:00:29

16,979 1 12

安全小课堂第120期【国内SRC漏洞挖掘经验和自用技巧】

国内企业近年来越来越注意企业自身安全，也都开始逐步建立自己的安全应急响应中心平台。由于各家厂商情况不一和白帽子水准层次不齐，因此目前国内厂商和白帽子都还有一定的进步空间。2015年-2017年三年整，…

 京东SRC 2018-12-04 13:48:27

13,645 1 13

剑影系列之八——硬件下的WiFi安全测试

大家好，我是剑影(Jianying)，这是我的第八篇原创文章。距离我上一次发表文章的时间渐渐的过去了四个月左右了，时间过的真快呀，当前我这段时间在学前端的同时也接触了一些硬件，从小很喜欢硬件，但现在才…

 HtM 2018-11-19 16:24:47

15,927 1 116

Wfuzz基本功

爆破文件、目录wfuzz本身自带字典：.├── Injections │   ├── All_attack.txt │  &nbs…

 key 2018-11-16 15:30:14

15,225 1 7

Phishing credentials via Basic Authentication(phishery)利用测试

0x00前言phishery是一个简单的支持SSL的HTTP服务器，其主要目的是通过基本身份验证钓鱼获得目标的凭据。本文将要对其进行测试，介绍测试细节，分析实现原理，扩展用法。phishery地址：h…

 3gstudent 2018-10-26 16:24:17

20,940 0 28

免越狱虚拟定位外挂的调试小记与检测方案

前言    因为工作关系最近需要分析一款windows上的虚拟定位外挂给出一个检测方案，有趣之处在于这款外挂它既不需要苹果设备越狱又不需要安装APP就可以欺骗iOS APP的GPS…

 SecurityPub 2018-10-18 14:45:29

12,756 0 4