安全攻防 | 200页 红队攻击实践指南
《红队攻击实践指南》是一份全面且实用的红队与进攻性安全实践手册，旨在通过模拟真实攻击者的行为和技术，帮助组织评估和提升其安全防御能力。该指南起源于军事领域的“红蓝对抗”概念，其中红...
admin
ATT&CK实战框架 — Lab14 正式发布！（限时免费开放）
内网攻防教学演练来了！Lab14 聚焦 权限提升、横向移动、内网持久化与域渗透，以 MITRE ATT&CK 为骨架，设计真实、可复盘的攻击链场景，帮助你把理论转化为可复现...
.NET 本地提权，通过系统进程令牌模拟实现权限提升
在 Windows 权限体系中，令牌是一个至关重要的安全对象。它用于标识当前进程或线程所拥有的权限集合，包括用户身份、安全组、特权信息以及访问控制策略等。换句话说，操作系统中的每一...
FeatherScan v4.0 —— Linux 权限提升与内网探测的国产自动化工具
在打靶或实战渗透中，一提到 Linux 提权，大多数人第一时间想到的可能是 LinPEAS、LinEnum、Bashark……这些工具功能虽好，但也存在几个普遍问题：● 输出太多、...
分享 | HVV红蓝对抗技术弹药库
今天给大家带来一份超实用的《红蓝对抗技术弹药库》！无论你是刚入门的小白，还是想进阶的大神，这份“技术弹药”都能帮到你！🔥HVV（红蓝对抗）是网络安全领域的一种实战演练，通过模拟真实...
超详细的 kali Linux经典教程！懂一半绝对高手！
Kali Linux 是网络安全专业人员使用最广泛的操作系统之一。在渗透测试方面，它几乎成为了行业标准。许多专业的渗透测试团队和安全研究机构都以 Kali 作为主要的工作平台。今天...
微软2025年5月星期二补丁修复了5个被利用的零日、72个缺陷
关键词Microsoft微软于本月**Patch Tuesday（2025年5月）**发布了72个安全漏洞的修复补丁，其中包括：5个已被主动利用的零日漏洞（攻击代码已公开或在野利用...
模拟令牌，通过 Sharp4UserExec 指定 Windows 本地账户实现权限提升和降级
在内网渗透和红队渗透中，权限操控始终是一个非常关键的环节。无论是维持后门访问，还是横向移动、提权操作，都需要有针对性的工具来高效地完成目标账户的模拟与执行。01. 工具基本介绍Sh...
【福利】内网渗透必备书籍！！！
关注公众号，设置为星标，不定期有宠粉福利粉丝福利，抽奖活动，参与方式见文末！！！### **第1部分 内网渗透基础** **第1章 内网环境概述** 1.1 内网架构与安全边界...
一款模拟用户令牌实现远程权限提升的工具
LogonUserA 和 ImpersonateLoggedOnUser 是强大的 Windows API，允许程序以指定用户的身份操作。攻击者利用这些函数可模拟合法用户权限，用于...