12月22日，火绒安全软件个人版新增重要防御功能“横向渗透防护”。该功能可以在已遭遇攻击的环境中，有效拦截后续渗透入侵行为，做到阻断病毒在局域网内扩散，防止黑客在网络环境里获得更多的终端控制权，并直接捕获攻击来源IP。该功能也是火绒在构建好...

1、漏洞概述2017 年 5 月，被称为近 10 年来影响范围最广泛“最嚣张”的 WannaCry 勒索病毒席卷全球，据统计，全球共有 150 多个国家超 30 万台终端被感染，波及政府、学校、医院、金融、航班等各行各业。vx:pingin...

课前声明：本分享仅做学习交流，请自觉遵守法律法规！搜索：Kali与编程，学习更多网络攻防干货！下篇文章将在明天下午五点发布，敬请关注！更多渗透技巧，尽在同名公众H：Kali与编程本节课你将了解到如何使用ARP欺骗窃取局域网用户相关账户密码，...

作者：Instu链接：https://www.jianshu.com/p/6d038124c216总结下内网信息收集时用到的方法，由于是想到什么写什么，所以文章比较混乱.....一、Windowscmd命令systeminfo 查看计算机信...

前言AD的全称是Active Directory：活动目录域（Domain）是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信...

一、ARP渗透概述在上篇文章里，我给大家普及了ARP协议的基本原理，包括ARP请求应答、数据包结构以及协议分层标准，今天我们继续讨论大家最感兴趣的话题：ARP渗透攻击原理是什么？通过ARP攻击可以做什么，账号是否可以被窃取？有哪些常见的AR...

在渗透测试过程中，我们经常会遇到以下场景：某处于域中的服务器通过路由做端口映射，对外提供web服务，我们通过web脚本漏洞获得了该主机的system权限，如果甲方有进一步的内网渗透测试需求，以证明企业所面临的巨大风险，这个时候就需要做内网的...

前言昨晚,学校网络又准时断网了,闲来无事就看了看学校的内网然后看到个"网络信息安全能力的测评系统"然后就职业病犯了,随手查了查有无漏洞然后发现是使用了 laravel框架, phpunit测试框架最后发现是phpunit这里有个rce,为了...

作者：喜欢吃蛋炒饭转自：https://xz.aliyun.com/t/8266前言开学返校，老师授权对学校的网站业务进行安全检查。因为之前已经检查过几次，主业务系统直接略过了没有看。所以，重点查看了其他子域名下的内容。第一处攻击点浏览到某...

0x01 前言Kerberos是Windows域首选的一种认证协议，优于NTLM认证机制。虽然Kerberos认证机制较为复杂，但红队、渗透测试人员以及实际攻击者经常会用到该协议。理解Kerberos的工作原理非常重要，这样我们才能理解针对...

搜索公众号：暗网黑客可领全套安全课程、配套攻防靶场大家好！我是每天为大家分享好文的柠檬！与你一起成长~有需要体系化黑客渗透视频教程可搜索公众号：暗网黑客（公众号后台回复：bz，还可额外获得黑客电子书籍）对这几周的渗透成果进行总结,为了这次的...

从境外APT组织“海莲花”(OceanLotus)、GlobeImposter勒索病毒，再到最近闹得满城风雨的WannerRen勒索病毒，“横向渗透”这种在复杂网络攻击被广泛使用的手段，已成为不法黑客瞄准企业目标，以点破面的惯用伎俩。如不及...

1班级介绍1）课程简介①国家政策新基建是数字化建设的基础设施，一方面进一步加大了网络安全威胁的暴露面，让安全防御难度急剧增加；另一方面必然吸引高级别网络安全威胁力量的注意，将大数据中心、5G网络等新基建作为重点目标。网络安全法及国家网络空间...

搜索公众号：暗网黑客可领全套网络安全课程、配套攻防靶场作者：饼干屑小鬼转载自：https://xz.aliyun.com/t/7875大家好！我是每天为大家分享好文的柠檬！与你一起成长~有需要体系化黑客渗透视频教程可搜索公众号：暗网黑客前言...

搜索公众号：暗网黑客 可领全套安全课程、配套攻防靶场环境搭建三台虚拟机，拓扑如下：看一下网络配置。VM1双网卡，第一个桥接一个VMnet2，桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。VM2、VM3全部是VMn...

搜索公众号：暗网黑客可领全套安全课程、配套攻防靶场君子藏器于身待时而动，安全不露圭角覆盂之安。——AnonyS前言在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大...

搜索公众号：暗网黑客可领全套安全课程、配套攻防靶场在内网渗透的过程中，经常会遇到需要查看域用户登陆了哪些机器，目前我们收集整理了三种方法，给大家分享出来。1.使用vbs脚本来查询' Script for getting current lo...

搜索公众号：黑客Anony可领全套网络安全渗透视频教程，配套攻防靶场。作者：tammypi在某次威胁分析的过程中，看到攻击方在使用反序列化漏洞拿下资产组内一台暴露在外网的主机之后，就开始使用reGeorg工具进行连接，视图渗透到内网。之前由...

搜索公众号：黑客Anony可领全套网络安全渗透视频教程，配套攻防靶场。作者：ATL安全团队 来自FreeBuf一、介绍内网渗透的神器工具CobaltStrikeCobalt Strike 一款以Metasploit为基础的GUI框架式渗透测...

windows检查当前shell权限whoami /user && whoami /priv查看系统信息systeminfotcp/udp网络连接状态信息netstat -ano机器名hostname查看当前操作系统wmic OS get ...