高权限 第2页

【内网攻防】权限提升-土豆提权大汇总

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关现在只对常读和星标的公众...

admin /新鲜讯息 /2024-01-10 /0 评论 /817 阅读

00 背景持久性是所有流行安全框架中包含的一个阶段（例如Cyber/Unified 杀伤链或 MITRE ATT&CK ）。此阶段通常在在利用之后完成，但它取决于参与角色...

admin /新鲜讯息 /2024-01-09 /0 评论 /210 阅读

据统计，80%的黑客攻击中涉及到的数据泄漏事件与失窃的特权身份有关。失窃的特权身份是几乎每次严重攻击的共同因素，原因很简单：攻击者需要通过窃取的特权身份凭证，来获得访问企业最关键资...

admin /新鲜讯息 /2023-10-30 /0 评论 /210 阅读

最近我一直关注这个洞，因为提示了太多云上刷赏金的思路，参考https://www.wiz.io/blog/brokensesame-accidental-write-permiss...

admin /新鲜讯息 /2023-05-25 /0 评论 /338 阅读

身份，是行业公认的，在技术不断发展IT环境巨变之下新的逻辑边界，安全机构的调研报告显示，在企业内，那些大型组织动辄要管理上万个身份，以便让员工、合作伙伴共享网络资源，然而近90%的...

admin /新鲜讯息 /2023-05-04 /0 评论 /276 阅读