紅隊與內網滲透 第4頁

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(1)波波2019-01-22OSCP 閱讀(1908)

VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...

贊(0)波波2019-01-19OSCP 閱讀(2677)

原文地址：https://www.freebuf.com/column/164986.html 通過對MSDN上一些處理不同COM指令碼的調查和測試，結合網上的分享，我發現了一些有意思的東西，這些發現可能是遠端呼叫執行指令碼新方法。 其中最...

贊(0)波波2019-01-11Reverse 閱讀(2717)

原文地址：https://mp.weixin.qq.com/s?__biz=MzI5Nzc0OTkxOQ==&mid=2247483837&idx=1&sn=34d3f9eb803f09a45586882f0c6c1...

贊(1)波波2019-01-06Web Security 閱讀(2273)

原文地址：https://nosec.org/home/detail/2093.html 在這篇文章中，作者將展示最新開發的開源項目PyRDP（https://github.com/gosecure/pyrdp），它既可以當作MITM，也可...

贊(0)波波2018-12-25Wireless 閱讀(2374)

原文地址：https://www.freebuf.com/articles/web/192052.html 摘要：千辛萬苦拿到的 webshell 居然無法執行系統命令，懷疑服務端 disable_functions 禁用了命令執行函數，通...

贊(0)波波2018-12-22Web Security 閱讀(2949)

原文地址：https://github.com/swisskyrepo/PayloadsAllTheThings A list of useful payloads and bypass for Web Application Securi...

贊(0)波波2018-12-15CTF 閱讀(2319)

原文地址：https://payloads.online/archivers/2018-02-02/1 由於在內網滲透的過程中面對的網路環境都是千奇百怪的，我們需要探測連線情況。 需要使用到端口轉發技術來讓我們訪問到內網其他主機中，或者將內...

贊(0)波波2018-12-04內網滲透 閱讀(2595)

原文地址：https://payloads.online/archivers/2018-11-30/1 本次議題圍繞著Windows認證分別講解了： Pass The Hash Silver Tickets、Golden Tickets、 ...

贊(0)波波2018-12-02內網滲透 閱讀(2494)

原文出處：https://www.anquanke.com/post/id/163240 簡述 為了逃避監測，繞過殺軟，更好的隱藏自身，很多木馬的傳輸層都使用了隧道技術,那什麼是隧道技術（我是誰）？其傳輸有什麼特點（我從哪裡來）？隧道技術的...

贊(0)波波2018-11-13內網滲透 閱讀(2670)