关于InveighZeroInveighZero是一款集LLMNR/NBNS/mDNS/DNS/DHCPv6欺骗和中间人攻击于一身的工具，该工具旨在帮助渗透测试专家和红队研究人员找出目标Windows...

2021-04-21 5957 中间人攻击(MITM) 欺骗攻击

HW行动，攻击方的专业性越来越高，ATT&CK攻击手段覆盖率也越来越高，这对于防守方提出了更高的要求，HW行动对甲方是一个双刃剑，既极大地推动了公司的信息安全重视度和投入力量，但同时对甲方人员...

2021-04-19 5074 2021 HW 参考 HVV行动 蓝军 经验总结

开始之前的志远OA任意用户登录4月8号安全情报4月8日15时，最新传出WPS-0day利用方式，通过点击触发WPS内置浏览器RCE4月8日12时，有消息传出齐治堡垒机存在命令执行漏洞，poc疑似已流出...

2021-04-19 7336 2021 HW期间 公布 漏洞 利用

首先声明：本故事纯属虚构，如有雷同纯属偶然。    公元前2019年，有幸参见了几次HW前的渗透测试，参加的领域有金融/电信及事业单位等等，作为一点心得体会送给...

2021-04-19 5776 HW HW期间

 事情是这样的，在某次省hw的时候，对目标进行打点的时候，发现ip下存在四个域名，在一个域名中发现了beifen.zip文件，而网址的功能是一个社区类型的网址。下载后打开，发现是程序的源码，...

2021-04-19 5374 渗透测试

关注网络安全的小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本文将带你一览无余。科...

2021-02-15 5043 全球 网络攻击 实时追踪 网络安全