在实战中，拿到一台Windows服务器权限，如果可以直接获取Windows明文密码的话，就可以更容易深入挖掘。本文分享几个获取Windows明文密码的技…

一、原理 一些web应用程序中允许上传图片，文本或者其他资源到指定的位置。 文件上传漏洞就是利用网页代码中的文件上传路径变量过滤不严将可执行的文件上传到…

1. 概述 溯源整个流程我认为有三个部分。    1. 攻击源捕获。     2. 溯源信息…

1. 概述 溯源整个流程我认为有三个部分。攻击源捕获。溯源信息输出攻击者画像攻击源的捕获是为了获得攻击者的ip、黑客id、手机号、邮箱等信息。溯源信息是…

最近在 Github 上发现一个有趣的项目： https://github.com/Hangingsword/HouQing 该项目是用 Go 语言编写…

本文含概了windows几乎所有常见的病毒、木马的进程名程，检查你的系统进程，看看是否中招。  exe → BF Evolution…

臭名昭著的LOCKBIT 2.0勒索软件组织在过去几个月非常活跃，与该勒索软件相关联的威胁参与者 (TA) 使用勒索软件即服务 (RaaS) 业务模型。…

在应急响应中经常会从日志中看到一些常见的攻击行为，在渗透测试中也会利用一些攻击工具，为了能从日志中获取更多有价值的信息，来及时确定攻击来源。日志记录格式…

靶场地址：https://download.vulnhub.com/hackme/hackme2-DHCP.ova 第一眼就看见了注册，那么这个靶场的思…

前言： 看着附近的WIFI，灵机一动，上网搜索了一下教程于是决定做一个试验。在此记录一下试验过程和结果，仅作为学习记录。 试验环境： 台式机 Kali虚…

靶场地址：https://download.vulnhub.com/ted/Ted.7z 靶场设置 使用VM打开 扫描靶场网段，得到ip地址 访问网址是…