原创 【滲透筆記】陸
http://www.91ri.org/9061.html 【滲透筆記】陸
原创 再談SMB中繼攻擊
PS:下面的都是自己實際測試過的,並非理論文章,如果有什麼地方不對的請斧正,謝謝 >_< 首先,介紹一下攻擊的運作原理 假設左邊的主機爲A,右邊的主機爲B A試圖訪問B的共享服務 第一步 A對B說:騷年,請讓我登陸 第二
原创 20150501短途旅行的感悟
用這個行業的投影來投影出心靈 定位自己是個什麼樣的人? 如:技術研究的, 技術操作的, 管理層的, 業務層的....... 當然這個定位不是一成不變的;隨着時間的推移可能會慢慢改變.但是還在這個
原创 lynis—*nix安全審計工具
一、介紹 Lynis是一款*nix(我在mac os x10.8.3,ubuntu 10.04, Debian 2.6上都測試過,能正常運行)上的開源的系統安全審計功能工具,該工具由一系列的shell腳本構成,可以在移動硬盤上運行(但
原创 Mysql charset Truncation vulnerability
Mysql charset Truncation vulnerability By http://www.80sec.com/ We found that there is a interesting feature in mysql d
原创 CNZZ設計缺陷可撞庫
正常3次登錄錯誤出現驗證碼,但好像是根據cookie判斷的,清除cookie登錄就沒有驗證碼,如此不帶cookie提交POST即可進行多次登錄嘗試。 http://www.wooyun.org/bugs/wooyun-2014-0614
原创 Metasploitable2使用指南 ----- Linux滲透
http://www.freebuf.com/articles/system/34571.html Metasploitable2使用指南
原创 nmap掃漏洞 喲西
http://www.freebuf.com/tools/11717.html Nmap –script 命令幫助手冊 http://www.freebuf.com/articles/network/32302.html
原创 滲透測試實用Cheat Sheet
[譯]Thanks [原文]AverageSecurityGuy 這裏整理了許多滲透測試中實用的TIPS,希望對您有用。PS.僅用於安全滲透測試及學習,禁止非法使用。 共享相關 # Mount Windows Share wi
原创 Linux 下 nfs mount滲透技巧
Linux的滲透必玩的一個東東 nfs mount http://www.csnc.ch/misc/files/publications/2009_scsII_axel_neumann_NFS.pdf http://www.free