安全小课堂第128期【甲方威胁情报生存指南】
威胁情报最近概念很火，但是很多安全建设者在建设环节对威胁情报往往是泛泛的一笔带过，归根结底是威胁情报在运营和给企业带来收益的结果不是很明显，而企业内的一些数据往往是能够挖掘真实情报...
Micro8-渗透沉思录(渗透教程)
专注APT攻击与防御https://micropoor.blogspot.com/ 本课时，未包含相关技术介绍，但笔者认为本课便是整个系列的点睛，故此时选择主谈一课时“关于渗透的沉思”。在谈"渗透的沉思&quo...
朝鲜APT组织Lazarus KEYMARBLE后门分析
Check Point安全研究人员近日在调查多个恶意文档时发现了此次攻击活动，这些文档的目标貌似是俄罗斯。研究人员分析发现这些文件是感染链的一部分，目的是删除与Lazarus组织相关的后门KEYMARBLE...
MS14-068 privilege escalation PoC
数日前 安全脉搏播报了《MS14-068 Kerberos Domain Privilege Escalation》，安全运维和渗透师必关注的一个漏洞，该漏洞可能允许攻击者提升普通域用户账户为域管理员账户。老外在github给出了一...
Powershell基础认证钓鱼与捕获(powershell api)
本文是metasploitminute的课程 利用powershell生成一个基础认证钓鱼窗体，然后通过metasploit来capture捕获。最酷的是不生成额外代码，可以获取任何级别用户的认证信息，无需管理员权限，...
记一次内网渗透(内网渗透的思路)
前言一客户，指定要给其公司做安全测试可从网络层面做，也可以人肉社工 :-）对于一个小清新来说，怎么可以做人肉社工呢，要是把对方公司的妹子骗走怎么办，于是果断交给单身的同事去做了。自己...
Cacti监控系统注入漏洞引发的内网血案(cp漏洞监控播报)
前言：安全是个整体，任何一个短板都会造成安全事故，从边界网络到IDC 运维网络再到办公网络，都是个整体每一处网络都不能忽视。企业在为安全做了多层防护不是一个IDS,WAF,杀毒软件安全防护能搞...
内网渗透随想(内网渗透总结)
0x00 前言之前看到微博有人私信我说内网渗透的技巧，zone也有很多小伙伴问了一些内网渗透的问题，所以我就斗胆写了这篇文章，有不对的，还请各位斧正整个内网渗透肯定不是一篇两篇文章能够讲述...
劫持SSH会话注入端口转发(ssh 端口转发原理)
0x00 前言昨天Ａ牛发群里的链接，其实这种攻击我感觉适合留后门，属于Post Exploitation阶段，我以前也没用过这个方法，都是傻呼呼的用个ld_preload后门，实际环境测试通过后，发现可用，比较有...
内网渗透中常见的几个问题(内网渗透总结)
文章没有太多的技术含量，纯属胡言乱语加装逼，有些已经不适用现在的环境，所有的方法均经过实际环境的验证并有效实施，并不适用于所有的环境，纸上谈兵，各位当故事看看即可，仁者见仁，智者见...
