搜索中心

Empire 是一款功能强大且备受推崇的后渗透测试框架。它主要使用PowerShell和Python，能够在渗透测试过程中提供丰富的后渗透测试功能，如命令与控制（C2）、持久性、凭据收集等。

预览

预览

预览

42人阅读

2024-08-29

2024年7月8日，俄罗斯网络安全公司Solar旗下的4RAYS网络威胁研究中心发布研究报告，揭露了名为"Lifting Zmiy"的亲乌克兰黑客组织对俄罗斯政府和私营公司的一系列网络攻击。

🔥 🔥 🔥

内网渗透测试旨在模拟攻击者对目标网络进行攻击，识别潜在的安全漏洞和风险，帮助组织提升网络安全防护能力。在渗透测试过程中，各种工具扮演着不可或缺的角色，为测试人员提供强大的助力。

预览

预览

44人阅读

2024-06-14

2024年7月8日，俄罗斯网络安全公司Solar旗下的4RAYS网络威胁研究中心发布研究报告，揭露了名为"Lifting Zmiy"的亲乌克兰黑客组织对俄罗斯政府和私营公司的一系列网络攻击。

红日豪横福利，评论区留言，免费看！

《Web安全攻防从入门到精通》获奖名单

在这篇关于 Kerberos 系列的文章中，我将展示一些针对该协议的攻击。

不是一种方法论，甚至连方法都不算。它只是一种鼓励对“平台”，这一新媒介的最底层的关注的尝试。

对cobalt strike常见aggressor脚本的简单收集和介绍。

NTLM是"NTLAN Manager"的缩写，NTLM是Windows NT早期版本的标准安全协议，Windows 2000支持NTLM是为了保持向后兼容，NTLM是Windows 2000内置三种基本安全协议之一，同时也是为用户提供认证、完整性和机密性的一种网络协议，NTLM协议有NTLM v1，NTLM v2，NTLM Session v2三种版本，协议的交互简图如下：

笔者近期阅读了十几个知名公司和机构的年度报告，将一些要点总结分享给大家。

报告时间：2024年5月31日，10:00-11:30 报告地点：复旦大学江湾校区交叉二号学科楼A2003

记一次GorgonAPT组织的完整攻击

DNS协议建立在UDP或TCP 协议之上，属于应用层协议，默认使用 53 端口。

2024年07月04日晚上8点，“智能化软件开发沙龙”微信群，敬请关注！

通达OA < 12.4 反序列化漏洞分析

showdoc sqli to rce漏洞利用思考