干货分享共44篇

渗透测试核心思路-边界突破-星辰信安

渗透测试核心思路-边界突破

概述 渗透测试的目标可以是单个主机,也可以是整个内网。在实战中,比如最近如火如荼的HW行动,更多的是对一个目标的内网进行渗透,争取获得所有有价值的资产。完整的内网渗透涉及的步骤如下图...
苏苏大表弟的头像-星辰信安苏苏大表弟3年前
2279
Smartbi 用户认证绕过+日志导出-星辰信安

Smartbi 用户认证绕过+日志导出

漏洞描述 Smartbi在安装时会内置几个用户,在使用特定接口时,可绕过用户身份认证机制获取其身份凭证,随后可使用获取的身份凭证调用后台接口,可能导致敏感信息泄露和代码执行。 影响版本 V7 &...
苏苏大表弟的头像-星辰信安苏苏大表弟2年前
5108
Mimikatz源码免杀-星辰信安

Mimikatz源码免杀

0x00 基本原理修改mimikatz的特征来绕过杀软查杀编译后的mimikatz-x64被上传到当前目录下:katy-x64.exe0x01 测试360安全卫士过程记录受害机:Windows 2008 R2安装360安全卫士 mimikatz编译过程...
苏苏大表弟的头像-星辰信安苏苏大表弟2年前
2578
2023版漏洞评估工具Top10(含容器方向)-星辰信安

2023版漏洞评估工具Top10(含容器方向)

前言对于发现资产中已知漏洞、配置不当等问题的工具,大家习惯性称之为“漏洞扫描”工具,但随着技术演进,很多工具越来越智能,逐渐具备分析总结能力,因此将它们称为“漏洞评估”工具似乎更准...
苏苏大表弟的头像-星辰信安苏苏大表弟2年前
2708
Xray_1.9.3_高级版-星辰信安

Xray_1.9.3_高级版

01 Xray高级版Xray主要玩的是被动扫描,联动Burp点点点漏洞就来了。高级版和社区版的区别就是POC多少,其他也没啥差别。 
苏苏大表弟的头像-星辰信安苏苏大表弟3年前
8378
2023HW——蓝队常用的防守策略-星辰信安

2023HW——蓝队常用的防守策略

常用的防守策略由于攻防两端的不对称性,防守方的防守认知普遍落后于攻击队 的攻击方法。当前攻击队普遍已经正规化、规模化、流程化、武器 化,0day漏洞储备、安全监控绕过、内存马、日志污染等...
苏苏大表弟的头像-星辰信安苏苏大表弟2年前
3637
冰蝎4.0特征分析及流量检测思路-星辰信安

冰蝎4.0特征分析及流量检测思路

01、冰蝎4.0介绍冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌Webshell管理神器——中国菜刀的攻击流量特征明显,容易被各类安全设备检测,实际场景中越来越少使用,加...
苏苏大表弟的头像-星辰信安苏苏大表弟3年前
4866
渗透测试系列|反弹shell方式总结Linux篇-星辰信安

渗透测试系列|反弹shell方式总结Linux篇

概述在渗透测试中,常常需要反弹shell,才能打开内网渗透的通道,以及后续的权限维持。但是由于各种原因,并不是每一次反弹都是非常顺利。因此,本文总结并分析多种反弹shell的方式,希望帮助各...
苏苏大表弟的头像-星辰信安苏苏大表弟2年前
2626
这45个账号安全风险,你check了吗?-星辰信安

这45个账号安全风险,你check了吗?

信息化时代,大部分平台都需要通过账号登录才可体验更多功能,近些年为方便用户操作,平台演变出了扫码登录、第三方授权登录等多种登录方式,这也为攻击者打开了更大的攻击面。账号包含着各种重...
苏苏大表弟的头像-星辰信安苏苏大表弟3年前
1956
几个HW高精度IP定位网站-星辰信安

几个HW高精度IP定位网站

01 前言在IP地址查询或者HW溯源的时候会用到IP地址定位的场景,以下是几个整理好的高精度IP定位网站,欢迎收藏使用。 02 IP定位几个高精度IP定位网站:https://www.opengps.cn/Data/IP/LocHighA...
苏苏大表弟的头像-星辰信安苏苏大表弟2年前
3145