文章来源于公众号：黑鸟 近日全国性网络攻防行动结束，无论是攻击方和防守方都尽力拼搏，有坚守到最后的，有一开始就出局的，想祝贺各位，在此先不谈结果如何，即…

在办公区的内网中，充斥着大量的ftp文件服务器。其中不乏有部分敏感文件，也许有你需要的密码文件，也许有任务中的目标文件等。本季从讲述内网ftp服务器的发…

本月21日，公开发布在GitHub上的命名为“privaexchange” 的POC攻击脚本，可以用权限提升代码利用协议缺陷和默认配置，为标准…

渗透测试 渗透测试就是一种通过模拟恶意攻击者的技术和方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方…

想扒掉竞争对手的底裤，让他痛不欲生吗？ 想获得警察叔叔的银色手镯附赠监狱几年游吗？ 1.确立攻击目标 第一步肯定确立你的攻击目标，比如我们这次的目标是一…

原创作者：Ruhr-Universität Bochum & New York University Abu Dhabi 文章来源：https:…

本文原创作者：MR.zhang 0x01 WhatIs HID? HID全称为Human Interface Device直译为人类…

凌晨 1 点，接到朋友的求助，网站被黑了，访问网站首页会自动定向到一个赌博网站，这个时间点都是该进入梦乡的时间，直接开干。本文分为以下五个部分介绍： 入…

导语：通过这篇文章可以学习到Windows日志相关的知识，同时接触到了Pass-the-Hash和Pass-the-Ticket的工作原理，以及如何科学…

  Memcache UDP 反射放大攻击（以下简称 Memcache DRDoS）在最近的一周里吸引了安全社区的较多注意。以下介绍我们对该类…

今天，360网络安全响应中心（360 Cert）发出预警，称监测到一种利用Memcache作为DRDoS放大器进行放大的超大规模DDoS攻击，这种反射型…