系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请...

系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请...

前言在团队内部做了一次windows认证协议的分享，将相关内容整理成了文档，希望能对大家有所帮助。本文主要讲解了当前windows主要使用的NTLM认证和kerberos认证，附带讲解了一下windows内的token...

严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言在进行内网渗透的过程中，会存在已经获取用户的NTLM 哈希值但是无法解开，获取不到密码的情况，这时就能够通过Pass-The-Hash来进行...

笔者在学习Web安全的过程中，深切地感受到相关的知识浩如烟海，而且很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。因此，在对Web安全有了浅薄的...

域渗透对于初学者来说，主要难点在于涉及域的基础理论知识较多，比如ACL访问控制、DcSync权限、黄金票据、白银票据、Access Token、哈希传递等等。本文利用BloodHound来进行域信息的收集，更重...

进来先点赞，评论，关注呗～hydra是著名黑客组织thc的一款开源的暴力密码破解工具，可以在线破解多种密码。他们的官网：https://www.thc.org/kali linux 已经内置了，在root权限下输入hydra：常...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言：这两天有人发了一篇文章给我，这两天趁着下班加班加点看了一下...

全球动态1. 美国多州发布紧急命令，最大的油气管道公司因攻击关闭输送管道5月9日，根据美国运输部的声明，针对勒索软件攻击，美国多州宣布紧急放宽道路运输燃油的限制。此番决定是因为运营美国...

全球动态1. 苹果蓝牙追踪器AirTag已被研究人员破解苹果上个月发布的名为AirTag的蓝牙追踪器，可以帮助人们跟踪错放位置的物品。但最近AirTag被攻击者发现存在安全问题，可以被攻击者利用修改设...