安全使用无线路由器的五个好习惯
在这个 Wi-Fi 普及的年代，无线路由器俨然成为家庭必备，随着家中连入无线路由器的设备越来越多，我们通过无线路由器传递的个人信息也越来越多。一旦家中的无线路由器被攻击，后果。。。网速变慢是小事，但想...
admin
水坑攻击-hash获取
01前言在内网渗透的过程中，最重要的就是信息搜集，但是在极端情况下我们找不到能够横或者跨域的机器，那么这时候我们就可以尝试做一个水坑，来尝试获取hash。02认证机制既然是获取hash，我们先了解一下...
Navicat 数据库连接导出工具
经常在做项目的过程中，目标机存在Navicat勾选了“保存密码”，“确定”按钮后，Navicat 将加密密码，然后将包含加密密码的连接配置保存在Windows 注册表中。具体路径如下图：Databas...
DCSync&DCshadow原理与应用
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
小皮面板后台管理页面XSS
第一步：我们先安装Linux小皮面板，来到登录页面后复制好相关后台连接和用户名密码后进行正常登录。 此时我们来到后台登录日志这里，发现记录正常登录，没有异常。 我们可以看到后台日志处显示登录成功记录。...
基于AD Event日志实时检测DSRM后门
01、简介每个域控制器都有一个目录还原模式（DSRM）帐户，它的密码是在安装域控时设置的，实际上它对应的就是sam文件里的本地管理员“administrator”，基本很少会被重置，因此有着极强的隐蔽...