搜索精彩内容
包含"cyber test"的全部内容
中招目标首次披露：SolarWinds供应链攻击相关域名生成算法可破解！ – 作者:奇安信威胁情报中心
事件背景近日，全球最著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门[1][2]。该攻击直接导致使用了SolarWinds Orion管理软件某些版本的企业客户...
史上最全windows提权手法总结，这都不看？ – 作者:0xAXSDD
windows提权看这一篇就够了简介windows在日常的渗透中经常遇到，而在内网之前，经常会在所拿到的跳板机进行提权，这样后面横向，内网才能更好的展开（抓hash，必须得系统或管理员权限），所以这...
红队视角看Sunburst后门中的TTPs – 作者:深信服千里目安全实验室
针对SolarWinds供应链攻击简介最近FireEye披露的UNC2452黑客组织入侵SolarWinds的供应链攻击让安全从业人员印象深刻。一是影响规模大，SolarWinds官方称受影响的客户数量可能有18000家。二是攻...
如何识别恶意Cobalt Strike服务器 – 作者:Dhakkan
摘要Cobalt Strike是一个渗透平台，供安全专业人员用于模拟高级黑客的定向攻击和后渗透行动。该工具由总部位于华盛顿的Strategic Cyber LLC公司开发并授权，该公司对该工具的非法使用受到监管，...
【高级持续性威胁追踪】来自Mustang Panda的攻击? 我兔又背锅了！ – 作者:深信服千里目安全实验室
概述Mustang Panda 是CrowStrike最早披露的一个APT攻击组织，这个组织主要使用的后门是PlugX,CobaltStrike。因为PlugX被人溯源到是一个中国人开发的。所以很多安全公司发现有使用了PlugX了的攻...
HackInOS靶机渗透练习 – 作者:compactdisk
网络结构：网络结构由VMware虚拟机及物理机组成靶机hackinOS：192.168.1.Kali:192.168.1.132/24物理机信息收集：主机发现：Nmap扫描：nmap -sP 192.168.1.0/24 此处192.168.1.1为VMnet1网卡地址...
反恶意软件扫描接口（AMSI）对抗学习 – 作者:dnsill
Amsi（Antimalware Scan Interface）基础知识The Windows Antimalware Scan Interface (AMSI) is a versatile interfacestandard that allows your applications and services to integrate wit...
史上最全网络安全面试题总结 – 作者:公众号黑客前沿
恭祝大家新春快乐！牛气冲天~新的一年，难免有不少小伙伴面临跳槽或者找工作，本文总结了常见的安全岗位面试题，方便各位复习。祝各位事业顺利，财运亨通。php爆绝对路径方法？单引号引起数据库...
SQL注入部分讲解 – 作者:4ut15m
若有错误，还请斧正。1.SQL注入攻击者可在正常的SQL语句中注入自己的语句，使得原SQL语句改变并执行则为SQL注入.整型注入注入点数据类型为整型则为整型注入,如下输入的id不同，会从数据库中取出...
【HTB系列】 靶机Swagshop的渗透测试详解 – 作者:shuteer
本文作者：是大方子（Ms08067实验室核心成员）总结与反思使用vi提权magento漏洞的利用magescan 工具的使用靶机介绍靶机IP：10.10.10.140kali：10.10.12.69先用nmap来对靶机进行探测nmap ‐sC ‐...
