渗透技巧

基于AD Event日志识别域用户密码攻击

01、简介针对域用户密码攻击，攻击者通常都会使用两种攻击方式进行测试，即：暴力破解(Brute Force)和密码喷洒（Password Spraying）。暴力破解（Brute Force...

渗透技巧

2年前 (2022)

点击蓝字关注不迷路01H1报告https://hackerone.com/reports/1624140https://hackerone.com/reports/162622602Top 25 Server-Side Request Forgery (SSRF) Bu...

渗透技巧

2年前 (2022)

IEEE Symposium on Security and Privacy(简称 S&P)是信息安全领域四大顶级学术会议之一，始于1980年，今年是第43届。S&P 2022共收到1012篇论文（202...

渗透技巧

2年前 (2022)

[论文分享] Out of Control: Overcoming CFI今天要介绍的文章发表在 2014 年的 IEEE S & P，作者是 Herbert Bos 等人。这篇文章首先介绍了早期的 CFI 机...

渗透技巧

2年前 (2022)

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。一、前言对于攻防演练蓝军的伙伴们来说，最难的...

渗透技巧

2年前 (2022)

免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任...

渗透技巧

2年前 (2022)

微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们0#...

渗透技巧

2年前 (2022)

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...

渗透技巧

2年前 (2022)

1.环境说明在某个不出网环境中，spring boot jar包启的环境，存在fastjson漏洞，可通过bcel类来执行命令并回显。但是由于为不出网环境需要开正向代理出来，所...

渗透技巧

2年前 (2022)

Web安全Kaminsky攻击：如何在Web应用程序的DNS设置中查找漏洞https://sec-consult.com/blog/detail/melting-the-dns-iceberg-taking-over-your-infrastructur...

渗透技巧

2年前 (2022)