记一次渗透测试从XSS到Getshell过程（详细到无语）

0X00    前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，…

 HACK_Learn 2020-08-11 13:50:21

4,379 1 3

红队测试之邮箱打点

这是 酒仙桥六号部队 的第 5 篇文章。全文共计2738个字，预计阅读时长8分钟。前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。本文主要从…

 酒仙桥六号部队 2020-07-20 14:19:43

7,059 1 1

渗透的本质是信息搜集（第二季）

应当细心地观察，为的是理解。应当努力地理解，为的是行动。应当谨慎地行动，为的是再一次的观察。 ----Micropoor渗透的本质是信息搜集（第一季），第一季写于2018-03https:/…

 Micropoor 2020-05-25 16:55:01

16,392 1 6

渗透测试-Getshell总结

  无论是常规渗透测试还是攻防对抗，亦或黑灰产对抗、APT攻击，getshell 是一个从内到外的里程碑成果。我们接下来总结下常见拿shell的一些思路和方法。文中可能有一些不足之处，还望大…

 HACK_Learn 2020-05-11 15:28:00

16,199 1 0

Cobalt Strike｜浏览器转发

如果还有小伙伴没有阅读过之前的文章可以点击下方图片跳转到相应文章，先看看前面的总归是好的～今天我们来学一下浏览器转发，需要注意的是浏览器转发只适用于目标机上运行的internet explorer浏览…

 物联网IOT安全 2020-03-17 17:59:03

3,942 1 5

实战渗透 | 情侣空间钓鱼邀请，撸它

前两天收到一情侣空间的邀请 一脸吃惊长这个样子当时在火车上，随便拿手机看了看 踩了下点后台及简单弱口令 无果反手一个XSS Fuck？好吧 好吧 惹不起 …..今天 2019.07.21 天气很热，砖…

 HACK_Learn 2019-11-27 11:55:45

8,062 0 3

Qbot银行木马分析

背景Qbot银行木马在2009年被发现后一直在不断更新。这款信息窃取恶意软件被用来攻击位于全球各地的政府和企业，以窃取用户数据和银行凭证，并使用不断发展的传播兼职、命令行基础设施和反分析技术。本文介绍…

 ang010ela 2019-05-13 17:41:58

7,522 0 5

华强北有家手机店，不仅往女生手机里装木马，还TM勒索别人10万

大家好，我是凌云。我见过很多奇奇怪怪的人，特别是做黑色产业的，但他们仅仅专注一件事，而这次遇到的这人，副业真TM多——帮小偷解锁脏机，勒索要挟，给女生修手机还装木马监控，搞黄色网站。这事有很多牵连，我…

 凌云 2019-04-17 10:21:45

8,050 1 21

记一次曲折的WIFI测试之路

本文转载于公众号：电子取证及可信应用协创中心小明同学放假回家了，回到家发现自己家的路由器坏了，这下不得了，没有WIFI该如何生存啊！！！无奈只得又拿出手机搜了一下，发现只有几个尚未满格的信号，小明同学…

 Hayden 2019-02-12 14:30:38

7,265 1 9

利用Github对安全人员进行钓鱼

作为一个执着于刷SRC挣外快的搬砖工，我决定当一次搅屎棍。现在刷SRC的白帽子们都有在Git上搜索相关厂商工作人员信息的习惯，那么可以利用这一点，来实施一次"黑吃黑"，给这个计划取…

 PwnDog 2018-07-13 15:00:13

5,751 1 7

另辟蹊径：Kuzzle木马伪装万能驱动钓鱼

近期，360核心安全团队监测到钓鱼网站大量传播主页劫持木马，诱导用户下载安装“万能驱动”软件后，偷偷在用户电脑上释放高隐蔽性的木马模块。通过深入的追踪，我们发现该劫持木马是Kuzzle木马团伙制作，目…

 360核心安全 2018-06-11 11:40:30

5,182 0 1