雷神众测漏洞周报2025.11.24-2025.11.30
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解...
admin
APT组织MuddyWater针对中东和北非政府展开攻击活动——每周威胁情报动态第245期（10.31-11.06）
APT攻击APT组织MuddyWater针对中东和北非政府展开攻击活动Silent Lynx APT组织针对中亚展开攻击活动数据泄露全球网络在线平台发生重大数据泄露事件恶意软件Gh...
CVE-2025-33073：域内大杀器（附复现环境）
漏洞背景2025年6月10日，微软发布了每月例行的安全补丁更新。在此次更新中，编号为CVE-2025-33073的严重漏洞引起了业界广泛的关注和重视。微软官方对该漏洞的描述为SMB...
【史上最强弱口令爆破神器！渗透测试必备，3 分钟教你批量破解 20 + 服务密码！】
💥 你的服务器还在用 "123456" 当密码？黑客 3 秒就能攻破！今天给大家揭秘一款 Windows 下的暴力破解神器 ——SNETCracker！🔥 它能同时爆破 20 +...
NTLM 哈希传递攻击，内网渗透通过 Sharp4SMBExec 横向移动执行任意命令
在现代网络安全领域，SMB（Server Message Block）协议广泛应用于 Windows 操作系统之间的文件和打印共享，同时也为攻击者提供了很多潜在的攻击面。SMB 协...
NTLM 哈希传递攻击，内网渗透通过 Sharp4SMBExec 横向移动执行任意命令
在现代网络安全领域，SMB（Server Message Block）协议广泛应用于 Windows 操作系统之间的文件和打印共享，同时也为攻击者提供了很多潜在的攻击面。SMB 协...
OSCP考试必备：最全实战命令手册
📌 前言作为渗透测试领域的"黄金证书"，OSCP考试以实战性强著称。掌握高效的命令行操作是考试通关的关键！本文整理7大类高频命令，配合实战截图演示，助你快速构建肌肉记忆！后台回复O...
每日安全动态推送(25/1/8)
• SMB3内核服务器（ksmbd）漏洞研究：深入探索Linux内部与网络通信安全本文深入研究了Linux内核中的SMB3组件（ksmbd）的漏洞，揭示了几种无需认证即可在会话设...
一款图形化弱口令爆破工具，支持ftp,rdp,ssh,smb,vnc,redis,mysql,mssql,oracle等爆破攻击
前言一款图形化弱口令爆破工具：week-passwd支持：ftp,rdp,ssh,smb,vnc,redis,mysql,mssql,oracle,telnet,tomcat,mo...
震惊！fscan都2.0了！你还不会打内网！
fscan更新了，现在是2.0。一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹...