SQL Server数据库UNC路径注入攻击
点击星标，即时接收最新推文本文选自《内网安全攻防：红队之路》扫描二维码五折购书UNC路径注入如果我们能强制SQL服务器连接到我们控制的SMB共享，连接将会包含认证数据。更具体的来说...
admin
每周蓝军技术推送（2024.4.27-5.10）
Web安全NetNTLM泄露攻击在2024年仍有危害性https://badoption.eu/blog/2024/04/25/netntlm.html 内网渗透BloodHoun...
NetNTLM 仍然存在吗？
到了 2024 年，NetNTLM 泄露仍然是个问题！在这篇文章中，我们将介绍以下部分内容：通过 NetNTLM 和文件删除强制用户身份验证HTTP.SYS 之谜无需管理员权限即可...
互联网技术寻回犬【第二期】2024-03-011
由于微信限制超链接，大家感兴趣可以移步到语雀查阅消息隐身暗网市场大规模勒索买家、卖家- 让暗网市场关闭是可能发生的最糟糕的事情，对吗？如果市场经营者敲诈买家和卖家怎么办？我们将在...
每周蓝军技术推送（2024.2.2-2.23）
Web安全http-garden：HTTP服务器和代理的差异测试和模糊测试https://github.com/narfindustries/http-garden/AlphaSc...
Outlook高危远程代码执行漏洞，启明星辰提供解决方案
Microsoft Office Outlook是微软开发的办公软件套装中的一个组件，主要功能是收发电子邮件，同时具有管理联系人信息、安排日程、分配任务等功能。漏洞详情近日，启明星...
APT28组织对全球多个组织发起NTLMv2哈希中继攻击——每周威胁情报动态第163期（01.26-02.01）
APT攻击APT28组织对全球多个组织发起NTLMv2哈希中继攻击APT组织Kimsuky使用Dropbox实施攻击活动APT组织透明部落针对印度军方发起钓鱼攻击UNC4990组织...
安全简讯（2024.01.22）
每日头条1. 微软高管的电子邮件账号遭俄罗斯黑客Nobelium的入侵1月20日，，微软披露一个与俄罗斯有关的名为Nobelium 的黑客组织获得了几位高管的电子邮件帐户的访问权限...
实战CVE-2015-0005
点击星标，即时接收最新推文CVE-2015-0005启用SMB签名和通信会话签名后，应用服务器和客户端之间的所有流量都有签名验证保护，中间人攻击者因为无法伪造签名而不能与目标主机进...