跟着大佬学渗透之高级篇03
前言今天的靶机依然是HTB(Hack The Box)的靶机-- Manager，这也是一台中等难度的域靶机，这个靶机会涉及一些Kerbrute、mssql、ADCS等相关的知识点...
admin
隐藏在挖矿木马外衣下的StripedFly APT组织，感染百万台Windows、Linux 主机
导 读一个名为StripedFly的复杂跨平台恶意软件在网络安全研究人员的眼皮底下活跃了五年，在此期间感染了超过一百万个Windows和Linux系统。卡巴斯基去年发现Stripe...
实战CVE-2015-0005
点击星标，即时接收最新推文CVE-2015-0005启用SMB签名和通信会话签名后，应用服务器和客户端之间的所有流量都有签名验证保护，中间人攻击者因为无法伪造签名而不能与目标主机进...
【靶场更新 40+】
靶场目录序号难度涉及内容1easy常规信息收集、ssh 爆破、hydra使用2easy常规信息收集、ftp利用、id_rsa利用、凭据收集、sudo提权、docker 提权3eas...
全版本Windows RCE漏洞复现CVE-2023-36025
漏洞补丁已出3个月，URL格式，对于有点安全意识的人来说，几乎不会点，加上补丁，成功率会很低，所以仅为复现学习，使用者后果自负。漏洞简介 CVE-2023-36025是微软于...
每周蓝军技术推送（2023.12.23-12.29）
Web安全Above：用于网络漏洞发现的协议嗅探器https://securityonline.info/above-invisible-protocol-sniffer-for-...
WindowsProtocolTestSuites 是为了触发 BSoD，并充分利用 poc
在开始分析之前，我想先介绍一下分析的对象，即Window中M$的SMB协议。可以理解为服务端和客户端之间的文档共享功能，最简单的例子是功能Map Network Drive：这里我...
railgun1.4.5
Railgun为一款GUI界面的渗透工具，将部分人工经验转换为自动化，集成了渗透过程中常用到的一些功能，目前集成了端口扫描、端口爆破、web指纹扫描、漏洞扫描、漏洞利用以及编码转换...
【漏洞通告】微软SMBv3协议远程代码执行漏洞（CVE-2020-0796）处置手册
通告编号:NS-2020-0017-12020-03-13TAG：SMBv3、远程代码执行、CVE-2020-0796漏洞等级：高，可导致远程代码执行，易被蠕虫利用传播恶意程序。...