本文主要从内网权限提升出发,主要介绍一些低权限用户如何通过一些工具和脚本来获取一些高权限。中间介绍了一些脚本和工具的使用,还做了几个实验来理解这些工具。查看详细
有些朋友在渗透时扫描到后台登陆界面,却不知道如何入手。 讲一下乌云的一个案例,具体链接忘记了,就讲一下思路: 洞主之前发现了一个漏洞,提交后,等过一段时间再去瞧下那个站,发现系统大变样,连url的路径都...查看详细
安全性已成为标准产品的一部分。在过去的几年里,它改变了世界的格局。云供应商现在提供许多以前只能从第三方获得的安全性,包括有像Vpnetic.com这样的网站,提供有关网络安全秘密的详细信息。查看详细
从一个攻击者的角度总结了一些渗透测试的知识,供新手学习和规避这些安全问题保障自己的隐私安全,包含了大部分渗透测试经验与知识的积累。查看详细
awd攻防对抗赛:AWD(AttackWithDefense, 攻防兼备)模式是一个非常有意思的模式,你需要在一场比赛里要扮演攻击方和防守方,攻者得分,失守者会被扣分。也就是说,攻击别人的靶机可以获取Flag分数时,别人会被扣分,同...查看详细
网络攻击者越来越多地利用勒索软件来攻击关键的基础设施,今年2月,一家天然气压缩设施就遭到勒索软件攻击,被迫关闭两天。自新冠疫情爆发以来,医疗保健公司和相关的研究实验室就成为了攻击目标。目前,费城坦普尔...查看详细
渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析,这个分析是从一个攻击者可能存在的位置来进行的,并且从这个位置有条件...查看详细
根据《Veeam 2021数据保护报告》显示,在全球范围内,数据保护问题正在削弱组织实施数字变革计划的能力。查看详细