靶场攻略 | 记一次实验靶场练习笔记

前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：War包制作regeorg内网代理工具的使用UDF漏洞利用Struts2-012漏洞利用Msfve…

 星盟安全团队 2023-03-10 16:06:21

8,699 1 2

渗透贯穿始终中篇

目录测试过程信息收集漏洞利用代码审计文件上传获得shell远程控制win7持久后门之注册表getshellwindows 10漫游内网内网信息收集横向移动隧道应用搭建隧道连接域控环境metasploi…

 calmness 2021-01-26 10:54:27

11,653 0 2

内网穿透从搭建到溯源

这是 酒仙桥六号部队 的第 38 篇文章。全文共计3137个字，预计阅读时长12分钟。背景在攻防博弈这个永久的话题中，永远不会缺少一个重要角色即内网穿透。当渗透…

 酒仙桥六号部队 2020-09-25 18:13:44

9,281 1 8

从SQL注入到幸运域控

这是 酒仙桥六号部队 的第 37 篇文章。全文共计2124个字，预计阅读时长8分钟。背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍…

 酒仙桥六号部队 2020-09-24 16:22:23

12,073 1 7

利用ICMP隧道技术实现C2通信

本文为翻译文章，原文链接见文末。(翻译为脉搏首发)一般来说，攻击者在行动过程中经常需要面对诸多的挑战，例如：克服网络障碍（网络策略、分段等）。在“隐形模式”下完成各项操作，这样，就不会被逮到了。应对这…

 mssp299 2019-01-28 10:43:24

20,638 1 4