2020年的倒数第二天，我们在CIS网络安全创新大会[1]上跟大家分享了一种针对Kubernetes集群的通用后渗透控制技术（简称k0otkit[2]），利用Kubernetes自身特性、动态容器注入、无文件攻击等技术，在容器逃逸后实现对集群所有节点...

在之前的文章中，我们介绍了windows域环境的结构和组成部分。本文，我们将介绍域环境中使用的kerberos认证协议，并着手分析认证过程。

在上一篇文章中，我们介绍了windows本地认证和网络认证会使用到的NTLM协议以及相应的hash算法。在本篇文章中，将深入学习windows域环境。

在上一篇浅谈windows认证原理中，我们介绍了windows认证的基本流程和加密的hash原理。本文我们将通过抓包分析，进一步了解windows网络认证相关的知识。

随着国内网络安全制度的不断完善，网络管理人员安全意识也逐步提高，大部分公司的内部网络出网有着严格的管控限制，从外网入侵难度变得极高，因此攻击者也在不停的改变攻击手段。如今，使用USB设备进行攻击的案例也屡见不鲜。...

在实战渗透中，常常存在把windows主机作为跳板以此进行横向移动的情况，其实际原理并不难。本篇来谈windows系统的认证原理，并演示抓取密码相关场景。...

之前 红队视角下Linux信息收集 中提到过提权的信息收集命令，但没有细讲。本篇文章将着重于各种linux提权手段，总结提权的条件和原理。

由于各种各样的原因,各网站通常使用多级代理模式对外开放Web服务,如CDN、Nginx代理等。HTTP/1.1 版本倾向于使用keep-alive长连接进行通信,提高前后端之间的通讯效率。也就是说多个人的流量可能会在前后端之间的同一...

上一篇 红队视角下Linux信息收集 我们谈到红队是以提权和后渗透为主要目的而进行的信息收集，本次谈一谈在蓝队应急响应中Linux系统下比较关键的内容。...

近年来各地各行业积极举办演练、HW等活动，对于防守方来说，严防死守也不能保证万无一失，而攻击方为了拿到分数更可谓是无所不用其极。对于蓝方人员来说，己方的资产一定要明确。接下来本文将以红队视角出发，思考攻击方在演习...