2022-08-16 阅读(112)

我们来看下，都有哪些权限看短信，这个大家到时候再看，这个我就不太细讲，现在我们讲第三个共识机制安全，共识机制安全这块我们来看一下共识双方双花攻击的方法。这里有5种方...

2022-08-15 阅读(986)

防守队在处理入口及DMC机器后，发现有对堡垒机夜间异常登录的告警，攻击的原始IP为域控服务器，SINE安全应急专家，登录服务器后通过执行netstat -an命令，发现网络链接中有跟堡垒机...

2022-08-12 阅读(240)

内网第二个突破口，通过商品交易网站启动时，容器被赋予的特权模式，配置缺陷进行逃逸，然后在宿主机搭建隧道，利用前期收集的centre信息，尝试通过oday获取到webshell解密账号密码...

2022-08-12 阅读(139)

另一方面攻击队在内部网络进行探测，针对80、443、8080、22338、9445等端口进行探测和指纹识别。发现内网存在docker k8s等系统，并确定了跨网段机器，应该是运维段终端机器,依次存在M...

2022-08-12 阅读(270)

当然的话，我们如果是爆破这个 web登陆口的话，其实用这个 boss包括什么 wvs之类的，其实也都有这样的一些这个这个功能。那么口令爆破的话，当然还有很多工具，其他我们就展示，先...

2022-08-11 阅读(167)

你比方说，像有可能它暴露出了什么？22端口 shh 3389的远程桌面的端口，3306的这个mysql的端口，包括像可能oracle的这个1522的这种端口，所以这里面我们再深入,进入这个漏洞的挖掘利用之...

2022-08-11 阅读(597)

今天我们继续给大家聊聊，攻防演练里面作为攻击方，作为红队人员，那么它在前期已经对这个目标资产，它的一个情报有所侦查之后，它已经收集到了这一个目标组织的一个相关情报...

2022-08-09 阅读(205)

作为红队该如何搜集一些搜索引起搜索不到的目标资产信息呢？大部分都会通过一些fofa.so的的威胁情报搜集平台进去搜索，有些红队的攻击人员会到飞机上加群组，查询一些社工库的内...