[
HOME
] [
隱私政策
] [
0day
] [
業務合作
] [
獲取金幣
] [
ins破解
] [
Facebook破解
] [
faq
] [
联系我们
] [
遠程控制木馬
] [
合作方式
]
用戶:
40393
首頁
名人堂
登入
註冊
JavaScript 已關閉。為了提供更好的體驗,繼續使用本站前請考慮啟用 JavaScript 。
您正在使用過時的瀏覽器。你可能無法正確瀏覽網站。
你應該升級作業系統或使用
其他瀏覽器
。
搜尋
進階搜尋……
taibeihacker 的最近動態
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:通過邊界代理一路打到三層內網+後滲透通用手法
。
外網進內網通常就是通過web漏洞拿取shell 內網的很大一部分信息收集是圍繞網絡拓撲圖展開的。可以社工運維或者google找一下。 内网扩散信息收集 概述...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:記一次有趣的地市攻防演練經歷
。
0x00 写个开头凑字数 這次攻防打的還是比較有意思的,開局電腦擺爛惱火的很,最後沒電腦只能拿著銷售的電腦瘋狂輸出。...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:記一次地級市某行業專項攻防演練
。
0x00 前言 2022.8.X單位突然通知參與某行業專項攻防演練,本著學習的目的參與了一波,特此記錄。 0x01 打点 獲得目標單位名稱 先通過愛企查、天眼查等工具查詢目標及目標下屬單位信息 可以利用工具:ENEScan_GO 接著就是信息收集三板斧 子域名、IP、端口...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:端口復用後門總結
。
WinRM实现端口复用 這種攻擊方式前提是需要帳號和密碼,如果在獲得hash的情況下也可以利用evil-winrm來實現hash登錄 服务介绍 WinRM全稱是Windows Remote...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:記一次攻防演練實戰總結
。
0x01 外网打点 资产发现 多测绘平台搜索https://hunter.qianxin.com/ https://fofa.info/ https://quake.360.cn/ 多语法搜索假如某個目標站點為xxxx.com...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:《你安全吗》 涉及到的技術解讀
。
本文僅對影視劇中涉及的技術進行分析,對劇情不做詳細的說明。感興趣的童鞋可以去看看。 PS:技術分析按照劇情順序進行(1~4)集 前言 電視開頭,便給我展示了第一種攻擊技術,惡意充電寶。看似利用充電寶給手機充電,但是在充電的過程中,便已經獲取了用戶的信息。...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:2022年第五空間網絡安全大賽WriteUp
。
一、WEB 1.web_BaliYun 進去之後一個文件上傳,而且只能上傳圖片。訪問www.zip拿到源碼 網站源碼:index.php:php include('class.php'); if(isset($_GET['img_name'])){...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:JWT認證攻擊詳解總結
。
0x01 JWT基础知识 1.JWT簡介JWT全稱為JSON Web Token,將json對像作為載體來傳輸信息。通常用於身份認證和信息交換。 JWT 可以使用密鑰(HMAC 算法)或使用RSA 或ECDSA...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:2022年川渝網絡與信息安全職業技能競賽-個人初賽writeup
。
1.Web 1-1:题目名称:目录扫描 Flag: DASCTF{84a70245035ca88088a2ba6ae2378021} 1-3:题目名称:MissingData 主要就是開頭ob_start();所以所有輸出都會存到緩衝區,用戶手動取輸出...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:利用機器賬戶進行域權限維持
。
0x00 前言...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:利用Notepad++ 自定義插件進行權限維持
。
0x00 前言 Notepad++是一個流行的Windows 文本編輯器,它具有插件方式的擴展功能。在Windows 環境中,尤其是在開發人員和IT 人員的主機中安裝了Notepad++...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:2022第三屆“網鼎杯”網絡安全大賽-青龍組部分WriteUp
。
MISC 签到题 八道網絡安全選擇題,百度都能搜索到答案,這裡如果只知道部分題目答案,可以通過枚舉測試fuzz答案,獲得flag flag: flag{a236b34b-8040-4ea5-9e1c-97169aa3f43a} RE re693...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:打造全自動漏洞賞金掃描工具
。
0x01 说明 本次用到的平台是:https://chaos.projectdiscovery.io/,該平台收集國外各大漏洞賞金平台,目前擁有資產規模大概在1600 0000~1800...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:SMB登錄事件排查經驗分享
。
1. 概述 1.1 案例 先來看兩張圖:看到這兩張圖的第一印象應該是這是一個成功的登陸,其類型為3,代表網絡登陸,4624表示成功登陸,可能大部分人都是如此認為。 那麼實際上呢?這裡面是存在一定歧義的,今天給大家同步一下這裡面的詳細細節。 1.2 原理 當用戶使用SMB...
2025/04/09
T
taibeihacker
在
駭客/黑客滲透
中發布了主題
標題:Mysql蜜罐讀取電腦配置文件
。
關於Mysql蜜罐的具體技術細節,網上文章介紹的太多了,大家可以自己從網上搜索文章,我寫一個簡介吧:mysql中有一個load data local...
2025/04/09
首頁
名人堂
返回
上方