分享一些圈内大佬的BLOG

释放双眼,带上耳机,听听看~!

【HTB系列】靶机Querier的渗透测试

本文作者:是大方子(Ms08067实验室核心成员) 总结与反思: 1.收集信息要全面 2.用snmp-check检查snmp目标是否开启服务 3.smbmap尝试匿名用户anonymous来枚举目标的共享资源,可能会枚举成功 4.使用smbclient连接到smb进行命令操作 5.使用ole来分析宏 6.使用

团队核心a-running-snail喜欢研究各类渗透原理,为此整理了归纳了很多实用的知识链接,方向为web安全、内网渗透、应急响应等,准备陆续分享给大家,今天就分享一些国内外技术大佬的BLOG。

ArcticShell:

www.cnblogs.com/anbus/p/10046695.html

Micropoor亮神:

https://github.com/Micropoor/Micro8

VincentQB

https://blog.csdn.net/zwjzqqb/article/list/7

PyxYuYu:

https://github.com/PyxYuYu/MyBlog

三好学生:

3gstudent.github.io/3gstudent.github.io/

离别歌:https://www.leavesongs.com/

阿墨:https://www.inksec.cn/archives/page/2/

JACK:https://blog.barradell-johns.com/

AD安全:https://adsecurity.org/
FuzzySecurity:http://www.fuzzysecurity.com
Hexacorn: http://www.hexacorn.com/
Evi1cg:https://evi1cg.me/
Jirairya:http://b404.xyz/
倾旋:https://payloads.online/
Times0g:https://times0ng.github.io/
初恋的技术分享:http://firstlove2016.cn/
九世:https://422926799.github.io/
netwrix:https://blog.netwrix.com/
klion:https://klionsec.github.io/
EK:https://jivoi.github.io/archive/
走过岁月:http://securityer.lofter.com/view
baozi:http://www.webbaozi.com/
信安之路:http://www.myh0st.cn/
Jdrops:http://jdrops.dropsec.xyz/
exploit collector:https://exploit.kitploit.com/
Hello_C:http://zjw.dropsec.xyz/
cxsecurity:https://cxsecurity.com/dorks
pentest:https://pentest.blog/
rcoil:https://rcoil.me/
Dayu:https://dayu.ink/
04z:https://04z.net/
attsckdebris:https://www.attackdebris.com/

CobaltStrike手册系列-安装及功能介绍篇

1.1   什么是CobaltStrike? Cobalt Strike是渗透测试软件,旨在执行有针对性的攻击并模仿高级威胁参与者的后期攻击行为。本节介绍Cobalt Strike的安装及功能介绍。本手册的其余部分详细讨论了这些功能。 图1.后利用的过程 通过侦察目标开始你的攻击。Cobalt

作者:a-running-snail

https://a-running-snail2333.github.io/blog.github.io/


来源:Ms08067安全实验室


往期回顾


1.APT报告探索心得–渗透角度

2.远控杂说—总有一款适合你

3.步步为营之游走于内网

界世的你当

作你的肩膀



 ms08067安全实验室

本文源自微信公众号:Ms08067安全实验室

《Web安全攻防》配套视频之XSS实验平台搭建

《Web安全攻防-渗透测试实战指南》配套视频 第三期来啦! 本期视频内容为 第2章 搭建漏洞环境及实战 2.5 搭建XSS测试平台 如果学习有疑问, 可以登录官网: https://www.ms08067.com 书籍介绍 《Web安全攻防-渗透测试实战指南》,第一版次于2018年7月出版,上

人已赞赏
安全工具

【资源】最新版本开源情报工具和资源手册(十二)

2019-10-15 16:24:09

安全工具

【情报】数字化时代与美国情报部门的开源信息利用

2019-10-15 16:41:34

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索