腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Ms08067安全实验室

www.ms08067.com

专栏作者

316

文章

413845

阅读量

56

订阅数

最新批量探测出内网机器脚本

脚本权限通信服务器计算机

逐台寻找出网计算机效率太低，所以需要能够批量探测能够出网的计算机的方法。例如，当我们拥有了一定的内网权限后，可以直接运行批处理脚本通过依次net use连接多台计算机的方式来进行批量探测，这里给出一个能够实现该功能的批处理脚本。

Ms08067安全实验室

2024-04-17

440

CVE-2024-3094:Linux生态供应链攻击

linux 登录供应链漏洞系统

一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。

Ms08067安全实验室

2024-04-10

1400

CVE-2024-2054php反序列化

php document getelementbyid title 序列化

PHP序列化是将PHP变量转换为可存储的字符串的过程。序列化后的字符串可以保存在文件中，或者在网络上传输。反序列化是将序列化的字符串恢复成PHP变量的过程。

Ms08067安全实验室

2024-04-10

730

揭秘：网络安全新手如何通过PicoCTF平台快速升级？

渗透测试网络安全安全工具工作

PicoCTF 是由卡耐基梅隆大学编程实验室创建的在线 CTF 比赛平台，旨在帮助人们学习和提高网络安全技能。自从 2013 年推出以来，该项赛事已经吸引了全球数以万计的参与者，包括学生、专业人士以及网络安全技术爱好者。

Ms08067安全实验室

2024-03-22

1080

号称10w基础服务的Artica代理服务器最新CVE复现

代理代理服务器服务基础权限

Artica Proxy 是一款网络代理和安全网关解决方案，它提供了一系列功能来保护用户在访问互联网资源时的安全，在全球说部署了10w服务

Ms08067安全实验室

2024-03-22

760

获取远程管理软件保存的凭据

安全工具连接软件数据

内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。

Ms08067安全实验室

2024-03-22

670

获取内网个人计算机敏感信息

服务计算机浏览器配置数据

内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。

Ms08067安全实验室

2024-03-13

870

内网敏感数据的发现

登录服务器计算机数据搜索

内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。

Ms08067安全实验室

2024-03-11

940

eduSRC那些事儿-4（未授权漏洞+社会工程学）

漏洞摄像头系统搜索引擎登录

本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。

Ms08067安全实验室

2024-02-22

2220

eduSRC那些事儿-3（命令执行类+越权逻辑类）

权限系统遍历接口漏洞

本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。

Ms08067安全实验室

2024-01-31

1630

eduSRC那些事儿-2（sql注入类+文件上传类）

数据库 sql注入登录文件上传系统

本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。

Ms08067安全实验室

2024-01-31

1870

eduSRC那些事儿-1（信息泄露+弱口令）

工具漏洞系统网站登录

本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。

Ms08067安全实验室

2024-01-25

5970

多台虚拟机搭建模拟网络环境

网络协议虚拟机路由器配置

我们采用虚拟机（ Virtual Machine）软件来模拟一个网络环境进行实验，这类软件的主要功能是利用软件来模拟出具有完整硬件系统功能的且运行在隔离环境中的完整计算机系统。这样我们可以在一台物理计算机即宿主机器（Host Machine）上模拟出一台或多台虚拟的计算机。这些虚拟机能够像真正的计算机那样进行工作，我们可以在其上安装全新的操作系统和应用软件。通过虚拟机软件中的虚连接设备将各个虚拟机连接起来，我们就可以搭建出实验所需的网络环境。

Ms08067安全实验室

2024-01-19

1750

实战CVE-2015-0005

工具客户端主机服务服务器

启用SMB签名和通信会话签名后，应用服务器和客户端之间的所有流量都有签名验证保护，中间人攻击者因为无法伪造签名而不能与目标主机进行正常的通信。签名密钥SessionKey基于客户端账号的口令NTLM值生成，应用服务器在认证阶段从认证服务器获取；客户端采用和认证服务器相同的算法，基于自身口令的NTLM值生成会话密钥。由于SessionKey不需要交换，因此中间人攻击没有办法获取会话密钥，如果中间人可以获取SessionKey，则可以实现对数据的篡改复用等。

Ms08067安全实验室

2024-01-18

650

NTLM重放攻击

ntlm 服务客户端漏洞协议

Kerberos域网络中，默认NTLM协议是主要的替代认证协议，几乎伴随着Kerberos协议，NTLM协议的安全性会对域网络产生重要的冲击，所以我们单独成立一个独立的章节介绍与NTLM协议相关的漏洞和攻击手段。

Ms08067安全实验室

2024-01-11

1720

内网常规攻击路径

安全服务服务器连接网络

随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。

Ms08067安全实验室

2023-12-28

1420

黑客最常用的两个重要PowerShell命令

黑客 powershell get 进程系统

Windows系统图形化界面（GUI）的优点和缺点都很明显。一方面，GUI给系统用户带来了操作上的极大便利，用户只需要单击按钮或图标就能使用操作系统的所有功能；另一方面，GUI给系统管理员带来了烦琐的操作步骤，例如修改Windows系统终端的登录密码，需要依次单击“控制面板”“用户账户”“修改账户密码”等一系列选项，如果需要修改100台终端的登录密码，将会耗费大量时间。

Ms08067安全实验室

2023-12-27

1570

WAF那些事儿

安全部署服务器漏洞软件

网站应用级入侵防御系统（Web Application Firewall，WAF），也称为Web防火墙，可以为Web服务器等提供针对常见漏洞（如DDOS攻击、SQL注入、XML注入、XSS等）的防护。在渗透测试工作中，经常遇到WAF的拦截，特别是在SQL注入、文件上传等测试中，为了验证WAF中的规则是否有效，可以尝试进行WAF绕过。本章将讨论注入和文件上传漏洞如何绕过WAF及WebShell的变形方式。

Ms08067安全实验室

2023-12-26

2300

Cobalt Strike最实用的24条命令（建议收藏）

进程浏览器命令行权限系统

在Cobalt Strike中，输入“help”命令会将Beacon的命令及相应的用法解释都列出来，输入“help 命令”会将此命令的帮助信息列出来，如图所示。

Ms08067安全实验室

2023-12-14

6160

Cobalt Strike最实用的24条命令（建议收藏）

进程浏览器命令行权限系统

在Cobalt Strike中，输入“help”命令会将Beacon的命令及相应的用法解释都列出来，输入“help 命令”会将此命令的帮助信息列出来，如图所示。

Ms08067安全实验室

2023-12-14

2660

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态