某次钓鱼邮件分析（Emotet木马）
渗透测试
一、事件概述 某天下午收到公司员工报告，收到了疑似钓鱼邮件。随后对此钓鱼邮件展开分析，最终确定是Emotet家族木马。 二、处理过程 1. 事件发现 邮…
-
-
实战 | 利用SSRF渗透内网主机-中
渗透技巧SSRF攻击FastCGI执行命令 FastCGI与PHP-FPM FastCGI 快速通用网关接口（Fast Common Gat… -
Web渗透测试Fuzz字典分享
渗透测试Web渗透测试Fuzz字典分类 参数Fuzz字典 Xss Fuzz字典 用户名字典 密码字典 目录字典 sql-fuzz字典 ssrf-fuzz字典 X… 
华盟网
广告网络安全第一资讯网站!为提升网络安全水平做贡献发布于：2年前浏览：71-
红蓝对抗渗透测试 1
渗透测试前言： 在团体渗透测试的项目中，如红蓝对抗，团队渗透测试比赛等，最重要的是过程与结果实时共享于团队，例如：A同学nmap目标站，B同学也nmap目标站，… -
Msf 的前生今世
渗透技巧从本季开始将会连载Metasploit教学，非常荣幸，本部门在我的“怂恿”下，基本以Metasploit为常用框架做渗透。为了更好的把这个“坏习惯”延续… -
干货 | 红队渗透系列之获取入口打点总结
渗透测试目录结构 获取入口 邮件钓鱼 Word/Excel 宏文件 制作钓鱼站点 SPF 邮件伪造 DMARC DKIM 学习资料 Wi-Fi 网线 Bad U… -
基于 MSF 发现内网存活主机第二季
渗透技巧攻击机： 192.168.1.5 Debian 靶机： … -
渗透测试之通过代码审计打点
代码审计文章来源： 酒仙桥六号部队 前言 代码审计(Code Audit) 顾名思义就是通过阅读源代码，从中找出程序源代码中存在的缺陷或安全隐患，提前… -
攻防|记一次地级市某行业专项攻防演练
渗透测试文章由作者授权转载，首发于：奇安信攻防社区 https://forum.butian.net/share/1854 2022.8.X单位突然通知参与某行… -
PHP/JAVA代码审计资料分享
代码审计 安全界文章来源：渗透云笔记 最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。 总之就是看呗，学会了还好，学不… -
攻防演练中红队如何识别蜜罐保护自己
渗透测试前言 最近在攻防演练中经常会遇到蜜罐，这次就来唠唠蜜罐。 蜜罐是对攻击者的欺骗技术，用以监视、检测、分析和溯源攻击行为，其没有业务上的用途，所有流入/流…
华盟君