一步步成为你的全网管理员（上）

这是 酒仙桥六号部队 的第 113 篇文章。全文共计3609个字，预计阅读时长11分钟。打开入口首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现…

 酒仙桥六号部队 2020-11-24 16:30:19

4,458 1 1

宝塔disable functions函数全被禁命令执行+加域服务器如何无限制执行命令

本地搭建实验环境时遇到了不少小问题实验环境2008 R2宝塔搭建的IIS discuz3.2X手动上传shell 冰蝎连接（ps:有表哥使用冰蝎的时候提示文件存在但是无法获取密钥，解决办法，…

 白泽Sec安全实验室 2020-11-19 17:52:21

6,292 0 2

看我如何拿下BC站的服务器

一、信息收集拿到目标网站，可见是一个很常规的bc站。先进行简单的信息收集，通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息命令行nslookup+url查看i…

 HACK_Learn 2020-10-23 10:41:45

8,605 0 1

内网渗透从敲门到入门

这是 酒仙桥六号部队 的第 33 篇文章。全文共计1491个字，预计阅读时长5分钟。前言各位老哥们，最近刚开始学内网安全，玩了一套红日安全的靶场，分享一个内网安…

 酒仙桥六号部队 2020-09-03 13:48:49

7,205 0 5

盘点近几年勒索病毒使用过的工具和漏洞

早前，我们从赎金角度探讨了下勒索病毒的发展演变，详细参考从赎金角度看勒索病毒演变。加密数字货币和Tor网络对勒索病毒的基础性支撑不再赘述，今天，我们回归技术，从另外一个角度，看勒索病毒为何会如此猖獗。…

 Further_eye 2019-11-13 11:50:41

7,939 1 3

Sodinokibi勒索病毒运营团伙猖獗，针对国内用户大肆敛财

    近日，全国多省大中型企业持续遭到勒索病毒攻击，经深信服安全团队分析排查，均为一款名为“Sodinokibi”的勒索病毒作祟。该勒索病毒家族的运营团伙近期…

 Further_eye 2019-08-16 14:59:39

7,385 1 1

红队与渗透测试tips

我收集了一些渗透测试tips，同时欢迎大家补充。1.使用高知名度的网站（如：Google ，aws）做C&C 控制服务器，这样可以绕过白名单限制；2.使用cleanwipe删除文件，因为它不需…

 ReadOnly 2018-09-22 10:28:13

16,899 1 14

在Metasploit下利用ms16-075提权

1.1.1 ms16-075漏洞简介及利用前提1.ms16-075漏洞简介Windows SMB 服务器特权提升漏洞（CVE漏洞编号：CVE-2016-3225）当攻击者转发适用于在同一计算机上运行的…

 simeon 2018-06-20 15:58:38

10,905 1 7

Defcon China 靶场题 – 内网渗透Writeup

Defcon China 靶场题 - 内网渗透Writeup对内网渗透的题目挺感兴趣的，所以做了一发。先给个拓扑图1. wordpresshttp://192.168.1.2/是一个wordpress…

 L3m0n 2018-05-15 10:05:31

37,251 1 8

WannaMine新动向：对Weblogic服务端发起大规模攻击

近日，360互联网安全中心监测到挖矿僵尸网络“WannaMine”进行了一次全面更新，目标直指使用Weblogic服务端组件的服务器。该僵尸网络使用Oracle在2017年10月修复的Weblogic…

 360核心安全 2018-03-22 14:10:26

5,000 0 2

【脉搏译文系列】渗透师指南之Responder

概述：Responder是对渗透测试工作者来说一个很棒的工具，如果客户端/目标无法通过DNS域名解析，则会回退到LLMNR（在Windows Vista中引入）和NBT-NS进行解析。如果我们的Res…

 瓦都剋 2017-11-07 14:14:02

10,853 1 11

几种windows本地hash值获取和破解详解

本文作者：Lemon本文属于安全脉搏原创金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.htmlWindows系统使用两种方法对用户的密码进行哈…

 Lemon 2017-11-01 6:11:55

22,269 1 7