一次攻防演练简单记录

声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。记录一下某次经授权的攻防演练。主要是利用边界设备（防火墙之类的）搭建vpn和…

 TideSec 2023-04-24 13:55:51

14,517 0 1

靶场攻略 | php反序列化靶机实战

本文作者：eth10（贝塔安全实验室-核心成员）0x01：靶机下载地址https://www.vulnhub.com/entry/serial-1,349/，如何搭建靶机，请自行百度！0x02：存活扫…

 贝塔安全实验室 2023-02-17 17:32:51

6,347 0 4

Nmap抓包分析与绕过Windows防火墙扫内网存活主机

前言在打靶场的过程中使用Nmap时发现点小问题，借此机会详细分析下情况，于是有了这篇文章。本文包含以下内容：1. Nmap抓包分析2. 内网下绕过Windows防火墙扫描存活主机这…

 dingjiacan@antvsion.com 2022-10-14 13:55:52

9,259 0 1

打造一款基于Golang的高交互渗透测试框架（上） | 技术精选0133

本文约1600字，阅读约需6分钟。“为什么要自己写？”“自己写的工具有大公司写的成熟工具好用吗？”这是当初有这想法的时候，大佬们问的最多的问题。其实对我个人而言，只是想学习一下Go语言，同时为开源社区…

 酒仙桥六号部队 2022-05-26 15:43:23

10,626 0 5

记一次渗透之路

这是 酒仙桥六号部队 的第 98 篇文章。全文共计2024个字，预计阅读时长8分钟。背景前不久，同学短信收到一条日赚百万的短信，在强大的诱惑下没忍住点了进去，开…

 酒仙桥六号部队 2020-11-02 17:05:31

10,220 1 0

vulnhub靶机渗透-sunset: midnight

环境搭建靶机描述Difficulty: Intermediate Important!: Before auditing this machine&n…

 000000 2020-08-03 14:20:41

8,798 1 7

vulnhub靶机渗透-Presidential-01

环境搭建靶机下载地址：https://download.vulnhub.com/presidential/Presidential.ova靶机描述：The Presidential …

 000000 2020-07-29 15:02:05

25,836 1 6

关于Linux挖矿、DDOS等应急事件处置方法

前言从去年六月份到现在做的应急响应、事件分析大大小小的做了数百个，主要遇到的有挖矿、DDoS、短信接口盗刷、用户接口泄漏、越权信息获取、挂黑页、删数据等。本文只针对自己做的应急响应中的挖矿和DDoS两…

 瓦都剋 2019-02-20 14:31:39

13,119 1 21

Advanced Penetration Testing第九章—北国曝光

我们今天的威胁是有组织的，专业的，非常唯利是图的。金融机构，医疗制药组织，执法机构，政府机构和其他高价值目标需要加强其IT基础设施和人力资本，以抵御专业人员针对性攻击。本书内容超越了传统Kali li…

 legend 2018-10-19 16:05:00

8,444 1 14

渗透，持续渗透，后渗透的本质

引言一        目标资产信息搜集的广度，决定渗透过程的复杂程度。        目标主机信息搜集的深度，…

 Micropoor 2018-09-07 12:15:41

26,519 1 62

WEB安全入门系列之信息收集

在渗透测试时，信息收集的全面性对于后期的渗透工作必为重要，甚至关联到能不能挖掘到漏洞，本篇文章从基本的信息收集方法进行详解，从根本上解决初、中级渗透测试人员不会收集网站信息的问题。内容大纲：一、基本信…

 教主assassin 2018-08-14 17:27:26

32,728 1 21