包含"socks proxy COL"的全部内容
初识MonkeyDev - 作者:tales-安全小百科

初识MonkeyDev – 作者:tales

一、前言过年在家无聊,原本打算装个抢红包插件发笔小横财,却掉进了很多坑,折腾损失了不少(时间和精力)红包。顺便学习了下猴神MonkeyDev的使用。二、MonkeyDev介绍iOSOpenDev的升级版,非越狱...
admin的头像-安全小百科admin3年前
0220
Vlunstack ATT&CK实战系列0x1 - 作者:Hackhy-安全小百科

Vlunstack ATT&CK实战系列0x1 – 作者:Hackhy

Over the mountains,mountains.我翻山越岭,才发现无人等候。 这个靶场是红日安全团队的一个靶场项目~ 非常好,方便了我这类懒得搭建域(不会)的人。 如有谬误恳请指出 环境下载 ...
admin的头像-安全小百科admin3年前
0130
CFS三层靶机渗透 - 作者:重生信息安全-安全小百科

CFS三层靶机渗透 – 作者:重生信息安全

环境搭建设置3个VMnet网卡VMnet8设置为出网IPVMnet8:子网IP:192.168.42.0    子网掩码:255.255.255.0设置了VMnet1(VMnet2仅主机模式),(仅主机模式),这两个个网络是不出外网的,也就...
admin的头像-安全小百科admin3年前
090
Cobalt Strike折腾踩坑填坑记录 - 作者:Ca3tie1-安全小百科

Cobalt Strike折腾踩坑填坑记录 – 作者:Ca3tie1

0X00 背景最近在做渗透测试相关的工作,因工作需要准备用Cobalt Strike,老早都知道这款神器,早几年也看过官方的视频教程,但英文水平太渣当时很多都没听懂,出于各种原因后来也没怎么深入了解...
admin的头像-安全小百科admin3年前
0120
ATT&CK实战 | 红队评估一(下) - 作者:Setup-安全小百科

ATT&CK实战 | 红队评估一(下) – 作者:Setup

——————   昨日回顾  ——————  红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则...
admin的头像-安全小百科admin3年前
050
ATT&CK实战 | 红队评估一(上) - 作者:Setup-安全小百科

ATT&CK实战 | 红队评估一(上) – 作者:Setup

——————   昨日回顾  ——————  红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则...
admin的头像-安全小百科admin3年前
070
ATT&CK实战 | Vulnstack 红队(一) - 作者:Setup-安全小百科

ATT&CK实战 | Vulnstack 红队(一) – 作者:Setup

——————   昨日回顾  ——————  红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则...
admin的头像-安全小百科admin3年前
030
泄露的网站证书和私钥?来做些有趣的实验吧! - 作者:MactavishMeng-安全小百科

泄露的网站证书和私钥?来做些有趣的实验吧! – 作者:MactavishMeng

网站配套有APP,因为做了SSLPinning,因此用Burpsuite代理抓包会报错:The client failed to negotiate a TLS connection to xxx.com:443 : Remote host closed connection during handshake既...
admin的头像-安全小百科admin3年前
090
路由器固件编译入门 - 作者:潇潇落木-安全小百科

路由器固件编译入门 – 作者:潇潇落木

0x01环境准备1、本次使用开源的OPENWRT源码进行编译,OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统,拥有强大的网络组件和扩展性,常常被用于工控设备、电话、小型机器人、智能家居、...
admin的头像-安全小百科admin3年前
0200
挖洞经验 | 利用Slack的TURN服务器访问Slack内部网络 - 作者:clouds-安全小百科

挖洞经验 | 利用Slack的TURN服务器访问Slack内部网络 – 作者:clouds

该篇Writeup介绍了作者通过TURN服务器的中继作用,实现对Slack的内部网络和AWS元数据资源的访问。文中涉及到了STUN、TURN协议和WebRTC知识,还用到了一个未公开的STUN协议安全测试工具Stunner。...
admin的头像-安全小百科admin3年前
0210