随笔分类 -  渗透测试

web安全测试实验室省流版本（完整名请用base64解码）：c2VjNTQyIFdFQiBBUFAgUEVORVRSQVRJT04gVEVTVElORyAmIEVUSElDQUwgSEFDS0lORw==
摘要：如果对以下内容有任何困难，请留言，支持付费服务与其他问题交流 burpsuite工具专业版 https://t.[m]e/zer0day1ab 虚拟主机发现 dig dig demo.org -t any dig demo.org -t axfr @127.0.0.1 # @直接指定 bind 服务 阅读全文
posted @ 2026-04-19 16:05 sec875 阅读(16) 评论(0) 推荐(0)
ZeroPoint Security red team ops I CRTO 8 Privilege Escalation 提权
摘要：8 Privilege Escalation 权限提升 在网络安全领域，这一情形颇为常见：特别是在初次入侵之后，攻击者往往仅能以标准用户级别访问受感染的系统。权限提升是攻击者采用的一种策略[TA0004]，他们试图利用漏洞或配置错误来获取更高的权限。这通常是实施其他策略（如凭证访问）所必需的先决条件 阅读全文
posted @ 2026-04-18 21:28 sec875 阅读(23) 评论(0) 推荐(0)
ZeroPoint Security red team ops I CRTO 7 Post Exploitation 后渗透
摘要：7.1 Post Exploitation 开发后 后期阶段是交战的核心，红队从此开始追击作战目标。 团队必须找到目标，弄清楚谁能进入，并制定进入计划，同时不能被发现。 所需的 TTP 可能包括本地和域侦察、权限升级、凭证倾倒、用户模拟和横向移动。 为促进这一过程，获得初步访问后的第一阶段之一是评估 阅读全文
posted @ 2026-04-18 21:15 sec875 阅读(46) 评论(0) 推荐(0)
ZeroPoint Security red team ops I CRTO 6 Persistence
摘要：6.1 Persistence 持久性 持久化是一种策略[ TA0003 ]，用于在系统重启或其他中断后仍能保持对已入侵系统的访问。该技术通常涉及修改配置，以便在预定义的触发器或事件发生时重新执行有效载荷。持久化至关重要，尤其是在需要长期访问的情况下，因为攻击者可能无法通过其初始访问技术可靠地重新获 阅读全文
posted @ 2026-04-18 19:02 sec875 阅读(35) 评论(0) 推荐(0)
ZeroPoint Security red team ops I CRTO 5 Initial Access
摘要：5.1 Initial Access 初始访问 初始访问是指攻击者在目标网络中获取初始立足点的策略[ TA0001 ]。其技术包括利用面向公众的服务，例如 Web 服务器或远程访问门户；供应链入侵；但最常见的是通过社会工程攻击，例如网络钓鱼。在这种攻击中，攻击者通常通过电子邮件直接与一个或多个受害者 阅读全文
posted @ 2026-04-14 17:56 sec875 阅读(55) 评论(0) 推荐(0)
ZeroPoint Security red team ops I CRTO 4 Cobalt Strike Primer
摘要：4 Cobalt Strike 市场领先的C2框架，提供后渗透agent 4.1 Components 组成 4.1.1 Beacon 信标 是 Cobalt Strike 的后渗透agent，负责与团队服务器通信，获取后渗透任务并将结果发送回服务器。Beacon 本身以 Windows DLL 的 阅读全文
posted @ 2026-04-13 11:53 sec875 阅读(50) 评论(0) 推荐(0)
ZeroPoint Security red team ops I CRTO 1-3[入门-法律法规-恶意软件基础]
摘要：感谢ZeroPointSecurity团队带来的免费版 https://www.zeropointsecurity.co.uk/program/red-team-operations （612英镑纯享版） 1.入门指南 红队演练简介 所谓红队，只是一种演练而非真正意义上的网络犯罪攻击。培养一支红队和 阅读全文
posted @ 2026-04-10 17:44 sec875 阅读(38) 评论(0) 推荐(0)
钓鱼演练
摘要：钓鱼演练 VPS Digital Ocean：https://www.digitalocean.com/ 设置账单与账单警告（Setting Up Billing 和 Billing Alerts） Ubuntu Droplet：VPS商提供 DigitalOcean 提供的 Ubuntu“预制菜” 阅读全文
posted @ 2026-04-08 20:36 sec875 阅读(28) 评论(0) 推荐(0)
web安全测试3-注入（完整名请用base64解码）：c2VjNTQyIFdFQiBBUFAgUEVORVRSQVRJT04gVEVTVElORyAmIEVUSElDQUwgSEFDS0lORw==
摘要：注入 保护 Cookie Secure；HttpOnly；SameSite 用户的浏览器、地理位置 IP 地址等信息：一些应用程序收集分析这些信息，会在同一会话期间检测浏览器属性的变化，并要求用户重新登录 HttpOnly：适用于包含JavaScript之外的所有客户端语言 SameSite：用于控 阅读全文
posted @ 2026-04-05 15:38 sec875 阅读(31) 评论(0) 推荐(0)
web安全测试2-内容发现-身份认证-会话管理（完整名请用base64解码）：c2VjNTQyIFdFQiBBUFAgUEVORVRSQVRJT04gVEVTVElORyAmIEVUSElDQUwgSEFDS0lORw==
摘要：内容发现-身份认证-会话管理 日志记录和监控不足 网络服务器 数据库服务器 身份认证系统 Web 应用程序防火墙（WAF）和负载均衡器 Web 应用程序本身日志 与安全相关：身份认证失败和成功；使用敏感功能或访问敏感数据；服务器端输入验证错误消息 集中式日志 安全信息和事件管理 (SIEM) 产品 阅读全文
posted @ 2026-04-01 00:24 sec875 阅读(21) 评论(0) 推荐(0)
web安全测试1-信息收集（完整名请用base64解码）：c2VjNTQyIFdFQiBBUFAgUEVORVRSQVRJT04gVEVTVElORyAmIEVUSElDQUwgSEFDS0lORw==
摘要：美国NIST 国家漏洞数据库 https://nvd.nist.gov/ Offensive Security 维护漏洞库 https://www.exploit-db.com/ 信息收集 威胁建模：https://github.com/OWASP/wstg/blob/master/document 阅读全文
posted @ 2026-03-25 22:22 sec875 阅读(46) 评论(0) 推荐(0)
【黑帽大会】从提示到Pwns：利用与保护AI代理
摘要：https://blackhat.com/us-25/briefings/schedule/#from-prompts-to-pwns-exploiting-and-securing-ai-agents-46681 人工智能攻击的最终目标 • 对手必须能够将他们的数据（有效载荷）传递给模型。 • 他 阅读全文
posted @ 2026-03-12 22:04 sec875 阅读(35) 评论(0) 推荐(0)
DDOS 科普与防御
摘要：没有ddos演示，自己一把梭 ddos tools进行防御功能的有效性验证。 参考资料：all about ddos attacks: Become a DDos Guru 要小心“自我加冕的原创”，99%都是水货。你会发现叔很少“原创”，基本上会告诉你“数据源”或“底层思维”。 关于恐龙名词的定义 阅读全文
posted @ 2025-11-18 22:24 sec875 阅读(53) 评论(0) 推荐(0)