最新 最热

记一次绕过防火墙反弹转发姿势小结

Date/time:2014年,最近搞一台内网服务器搞的有些蛋疼,存在Kaspersky Anti-Virus 8.0。常规环境遇到内网时都是直接使用Lcx把指定端口给转发出来即可,但是如果遇到防火墙时又该如何绕过呢?这里我根据实践测试过程写了这篇记...

2021-07-01
0

一次内网渗透测试实验过程

https://blog.csdn.net/weixin_44991517/article/details/90718228

2021-07-01
0

腾讯WeTest平台2021年焕新钜惠,携618特价活动来袭!

六月骄阳似火,此时我们的内心也是激动不已,终于迎来了令人期待已久的腾讯WeTest的全新平台上线。

2021-06-18
1

微信小程序的渗透五脉(寻魔篇)

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的完整...

2021-06-16
0

几种常见网络抓包方式介绍

无论作为网络运维人员,还是安全渗透工程师,在工作中都会无可避免地碰到网络抓包的需求。

2021-05-27
0

内网渗透基石篇:内网基础知识及域环境搭建

对局域网中的计算机进行分类,使得网络更有序。计算机的管理依然是各自为政,所有计算机依然是对等的,松散会员制,可以随意加入和退出,且不同工作组之间的共享资源可以相互访问。...

2021-05-20
0

MoveKit:一款功能强大的Cobalt Strike横向渗透套件

MoveKit是一款功能强大的Cobalt Strike横向渗透套件,本质上来说MoveKit是一个Cobalt Strike扩展,它利用的是SharpMove和SharpRDP .NET程序集的execute_assembly函数实现其功能,攻击脚本能够通过读取指定类型的模板文件来...

2021-05-20
0

在docker中运行Kali Linux

当使用各种工具或创建隔离的环境时,Docker是虚拟化的绝佳替代品。Docker是轻量级的(在Linux上本机运行,没有虚拟机管理程序层),并且是不需要GUI的用例的理想选择。Offensive Security已经创建了一个官方的Kali Linux Docke...

2021-04-30
0

关于代码安全审计,这里有一份权威指南

代码安全审计是查找代码中安全漏洞的方法。在“安全左移”的发展趋势下,代码审计逐渐成为确保代码质量的一个关键环节。代码安全审计通常可以分为:自动化审计和人工审计。...

2021-04-25
1

ELK在渗透测试中的利用与安全配置解析

通过此文章,我将提供有关ELK攻击利用与安全防护的知识。关于利用ELK 的信息在网上非常罕见。因此,这篇文章只是本人在日常工作和学习中的个人笔记,虽不完善,但可作为学习参考。通过这篇文章希望能为你提供一些在渗透测试...

2021-04-23
0