明.Sir - 博客园

挖到AD CS漏洞后，我才发现之前打域控的方法都太蠢了

摘要：挖到AD CS漏洞后，我才发现之前打域控的方法都太蠢了上回咱们聊了Kerberos攻击的五种王牌打法。但说实话，即便你拿到了黄金票据，只要域控侧做一次krbtgt密码轮换，你的后门也就凉了。真正让红队狂喜、让蓝队头疼的，是另一条路——Active Directory Certificate Ser 阅读全文

posted @ 2026-08-05 21:51 明.Sir 阅读(7) 评论(0) 推荐(0)

不偷密码，直接伪造身份：Golden SAML 云上身份攻击实战

摘要：安全从业者 | 2026-08-02 一、凌晨两点的"正常登录" 凌晨两点，SOC 大屏弹出一条审计日志：时间：2026-08-4 02:13:41 用户：admin@company.com 动作：AWS 控制台登录方式：SSO（单点登录）结果：成功值班同事扫了一眼，继续刷手机。SSO 嘛，阅读全文

posted @ 2026-08-05 21:51 明.Sir 阅读(18) 评论(0) 推荐(0)

WebSocket安全测试实战：那些绕过WAF的攻击手法与防御方案

摘要：上个月做渗透测试，遇到一个有意思的场景。客户上了WAF，SQL注入、XSS全被拦得死死的，报告写得跟白卷似的。但仔细翻了翻流量，发现他们的即时通讯模块用的是WebSocket，WAF对这个协议几乎不设防——数据包走的是ws://，没走常规HTTP，安全网关直接把流量放行了。这不是单个案例。我翻了翻阅读全文

posted @ 2026-07-15 15:40 明.Sir 阅读(53) 评论(0) 推荐(0)

域控密码被改了，后门全断了？——域渗透御三家绝招让你弹回任何一台域控

摘要：域控密码被改了，后门全断了？——域渗透御三家绝招让你弹回任何一台域控上回我们聊了DCSync和DSRM接管，但如果你留下的后门全被安全团队清掉了怎么办？从一次真实的翻车说起上个月一个朋友在做红队项目时遇到了一个棘手的情况。他花了两周渗透进了一个大型企业的内网，通过一系列操作成功拿到了域控权限阅读全文

posted @ 2026-07-15 15:39 明.Sir 阅读(244) 评论(1) 推荐(4)

域控到手后3小时就丢了——内网渗透的权限持久化才是真功夫

摘要：域控到手后3小时就丢了——内网渗透的权限持久化才是真功夫上回说到用管理员凭据横向移动到域控，但你知道吗——拿到域控shell和守住域控，是两码事。续：凌晨三点，我坐在DC01的桌面上上一篇文章结尾，我已经通过Pass-the-Hash从WEB01跳到了CORP-DB01，再从DB01用mimi 阅读全文

posted @ 2026-07-14 08:17 明.Sir 阅读(29) 评论(0) 推荐(0)

K8s RBAC权限滥用实战：一个被忽略的ServiceAccount如何让集群沦陷

摘要：一次真实的应急响应去年夏天，我接手了一个K8s集群的安全事件。客户说："我们的容器被挖矿了。" 排查下来，攻击路径让我后背发凉——不是0day，不是容器逃逸，而是一个被赋予了cluster-admin权限的ServiceAccount，它的token硬编码在了一个GitHub公开仓库里。更让我震阅读全文

posted @ 2026-07-06 13:36 明.Sir 阅读(22) 评论(0) 推荐(0)

我用AI Agent打了一个内网渗透，这是踩过的所有坑

摘要：写在前面 2026年了，AI Agent早就不是"聊天机器人"那个层面的东西了。我们团队从去年Q4开始尝试用AI Agent辅助红队渗透测试工作。从最初的"这玩意儿能写个POC就不错了"，到现在的"Agent可以独立完成信息收集+漏洞探测+初步利用"，走了不少弯路。今天把真实踩过的坑——以及在实阅读全文

posted @ 2026-07-03 08:29 明.Sir 阅读(109) 评论(0) 推荐(0)

偷到管理员密码后5步拿下整个域——内网横向移动实战全记录

摘要：偷到管理员密码后5步拿下整个域——内网横向移动实战全记录上回说到内网信息收集，这次我们讲真正的硬核操作：凭据在手，怎么一步步把整个域控收入囊中。续：凌晨两点半，我坐在WEB01的RDP面前上一篇文章结尾，我理清了内网的攻击地图。手里已经有了： WEB01（跳板机）的本地管理员权限 DC01的阅读全文

posted @ 2026-07-01 14:38 明.Sir 阅读(45) 评论(0) 推荐(0)

一个未授权的Harbor，我拿到了整条生产线的容器镜像：云上供应链攻击实战

摘要：云安全攻防实战系列 · 第2篇上一篇我们聊了云IAM权限滥用的横向移动，这次换个方向——不讲如何逃逸，不讲怎么打IAM，今天聊一条大多数安全团队容易忽视的攻击面：容器镜像供应链。去年年底，我给某电商平台做了一次红队评估。目标很硬：外网只有几个API端点，全站HTTPS，WAF配置到位，主机安全阅读全文

posted @ 2026-06-30 08:25 明.Sir 阅读(65) 评论(0) 推荐(0)

打进内网后一脸懵？内网渗透第一步——信息收集决定了你能走多远

摘要：打进内网后一脸懵？内网渗透第一步——信息收集决定了你能走多远一个真实的红队故事，带你走完内网信息收集的每一步上个月的真实场景凌晨两点，我拿到了一台边界Web服务器的shell。目标是一家中型企业的外网门户，一个存在了七八年的老PHP系统。通过一次SQL注入拿到了RDP用户密码，顺利登陆了这台阅读全文

posted @ 2026-06-24 19:13 明.Sir 阅读(1156) 评论(5) 推荐(14)

拿到云Metadata的AccessKey只是开始：我在阿里云上横向移动的全过程

摘要：拿到云Metadata的AccessKey只是开始：我在阿里云上横向移动的全过程云安全攻防实战系列 · 第1篇：IAM权限滥用与横向移动很多做渗透测试的朋友，拿到云主机的 Metadata 凭证那一刻都挺兴奋——"卧槽，AccessKey拿到了！" 然后呢？就没然后了。他们不知道的是，拿到凭证阅读全文

posted @ 2026-06-22 14:48 明.Sir 阅读(72) 评论(0) 推荐(0)

SSRF漏洞：从内网探测到云元数据窃取，黑客是怎么绕过的？

摘要：上个月帮朋友做了一次红蓝对抗，对方一个看似人畜无害的「图片裁剪」功能，差点让我们把整个阿里云账号的 AccessKey 都掏出来了。这就是 SSRF（Server-Side Request Forgery，服务端请求伪造）的威力——你以为是前端传了个URL，服务端老实巴交地去请求，结果那台服务器阅读全文

posted @ 2026-06-20 22:21 明.Sir 阅读(278) 评论(1) 推荐(2)

一个被我忽略的子域名，成了黑客攻破内网的第一道门

摘要：一个被我忽略的子域名，成了黑客攻破内网的第一道门红队外网打点实战系列 · 第1篇：信息收集与资产测绘每个漏洞挖掘，都是从"扫"开始的去年帮某金融公司做红队评估，甲方给了个目标域名：examplebank.cn，说是他们对外服务的核心域名。常规操作：Nmap扫端口、Dirsearch跑目录、Wh 阅读全文

posted @ 2026-06-16 15:41 明.Sir 阅读(72) 评论(0) 推荐(0)

一个公开的存储桶，让我摸进了公司的内网：云存储安全攻防实战

摘要：上周一个客户找到我，说他们收到云厂商的安全告警——某个存储桶在凌晨3点被大量下载，疑似数据泄露。客户很慌，问我："我们的桶设了权限的，怎么还会被拖？" 我笑着说："你设的权限，怕不是'公开可读'那种权限吧？" 一查，果不其然。一个存放日志归档的S3兼容桶，Bucket Policy配置成了Princ 阅读全文

posted @ 2026-06-15 08:20 明.Sir 阅读(532) 评论(0) 推荐(1)

从容器逃逸到宿主机沦陷：K8s安全攻防实战全记录

摘要：上周帮兄弟单位做了一次K8s集群安全评估，本来以为只是常规巡检，结果从一条看似人畜无害的kubectl命令开始，一路打穿到了宿主机Root权限。整个过程让我想起那句老话——容器不是牢笼，只是个塑料隔间。今天就把这条攻击链完整复盘出来，从攻击视角看K8s集群是怎么一步步被拿下的。看完你就会发现，很阅读全文

posted @ 2026-06-12 10:00 明.Sir 阅读(67) 评论(0) 推荐(0)

Spring Boot Actuator未授权访问：一个注解引发的血案

摘要： Spring Boot Actuator未授权访问：一个注解引发的血案上个月应急响应接到一个case：某企业的Spring Boot应用被入侵了，攻击者通过Actuator端点获取了数据库配置、环境变量中的密钥，最终导致数据泄露。排查下来原因很简单——开发者图方便，把Actuator全开了，又没阅读全文

posted @ 2026-06-02 15:23 明.Sir 阅读(189) 评论(0) 推荐(0)

Nmap你只会-sV？这些高级扫描技巧90%的安全工程师不知道

摘要： Nmap你只会-sV？这些高级扫描技巧90%的安全工程师不知道前两天群里有个小伙子问我："Nmap我天天用，就是-sV扫个端口版本，还能玩出花来？" 能。Nmap的强大远不止端口扫描。今天分享几个实战中真正好用的高级技巧，都是我在渗透测试和安全评估中反复验证过的。 0x01 基础扫盲：你真的会用- 阅读全文

posted @ 2026-06-02 12:05 明.Sir 阅读(38) 评论(0) 推荐(0)

Shiro反序列化漏洞全链路分析：从默认密钥到GetShell实战

摘要： Shiro反序列化漏洞全链路分析：从默认密钥到GetShell实战上周帮朋友应急，一台内网服务器被打了。上去一看，Shiro框架，默认密钥没改，攻击者直接反序列化GetShell。朋友一脸懵："我就是用了个框架，这也能被搞？" 能，而且非常容易。今天把Shiro反序列化漏洞从原理到实战完整过一遍，阅读全文

posted @ 2026-06-02 09:05 明.Sir 阅读(141) 评论(0) 推荐(0)

手机取证从零开始：SPF Pro工具实战与证据提取全流程

摘要：手机取证从零开始：SPF Pro工具实战与证据提取全流程移动取证这个方向，以前觉得离我挺远的——我又不做刑事案件。直到上个月公司安全部接到一个内部调查需求：某员工离职前大量拷贝公司资料到手机，需要取证留存。这才知道，移动取证不只是公安的事，企业安全团队也需要掌握。这篇文章记录我用SPF Pro 阅读全文

posted @ 2026-06-01 20:05 明.Sir 阅读(99) 评论(0) 推荐(0)

工控安全竞赛实战：从力控PCZ文件到Flag的三种解法

摘要：工控安全竞赛实战：从力控PCZ文件到Flag的三种解法上周参加了"铸网-2025山东省工业互联网网络安全职业技能竞赛"，里面有一道工控方向的题挺有意思。题目给了一个.PCZ文件，说是力控组态软件的工程文件，要求从中找到flag。这篇文章不只讲怎么解题，而是借此聊聊工控安全这个越来越热的方向——以阅读全文

posted @ 2026-06-01 18:05 明.Sir 阅读(47) 评论(0) 推荐(0)