随笔分类 -  红蓝对抗

红蓝对抗方面的技术知识
2020攻防演练弹药库
摘要：一、 常见中间件 Apache Dubbo反序列化漏洞 ( CVE-2020-1948) 1. 漏洞简介 Dubbo是阿里巴巴公司开源的一个高性能优秀的服务框架 2. 影响组件 Dubbo 2.7.0 - 2.7.6 Dubbo 2.6.0 - 2.6.7 Dubbo 2.5.x （官方不再维护） 阅读全文
posted @ 2020-11-18 18:04 Ca1m 阅读(5648) 评论(0) 推荐(0)
渗透过程中的边界突破（内部分享笔记）
摘要：一般的渗透流程： 信息搜集 资产信息搜集 旁站 子域名 公网ip等 个人信息收集个人邮箱 外网突破 获取公网目标权限Webshell服务器系统权限 目标环境内PC机权限员工个人PC机 内网突破 确定内网拓扑结构 探测其他主机开放服务 寻找内网其他资产 确定靶标位置 横向移动 OWASP TOP10 阅读全文
posted @ 2020-02-25 16:41 Ca1m 阅读(1139) 评论(0) 推荐(0)
kali获得windows的shell后乱码
摘要：输入 chcp 65001 阅读全文
posted @ 2019-04-16 15:27 Ca1m 阅读(614) 评论(0) 推荐(0)
metasploit学习之情报搜集
摘要：3.1.被动信息搜集whois查询Netcraft nslookup>set type=mx>testfire.net Google Hacking 3.2 主动信息搜集 使用nmap进行端口扫描-sS 隐秘的TCP扫描 ，以确定某个TCP端口是否开放-Pn 不使用ping命令，默认所有主机都存活。 阅读全文
posted @ 2019-04-11 10:54 Ca1m 阅读(364) 评论(0) 推荐(0)