腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Ms08067安全实验室

www.ms08067.com

专栏作者

316

文章

416047

阅读量

57

订阅数

红队作业 | 收集xxx.com域名的所有子域名

https dns http 网络安全 github

文章来源｜MS08067 红队培训班第5期本文作者：AlexD（红队培训班5期学员）按老师要求尝试完成布置的作业如下：被动信息收集 0x01 利用DNS数据集收集子域有很多第三方服务聚

Ms08067安全实验室

2022-02-10

4.5K0

Web安全班作业 | WireShark抓包ARP报文分析并实施ARP中间人攻击

网络安全 tcp/ip dns 安全云镜（主机安全）

ARP协议的全称是Address Resolution Protocol(地址解析协议) ，它是一个通过用于实现从IP地址到MAC地址的映射，即询问目标IP对应的MAC地址的一种协议。ARP协议在IPv4中极其重要。

Ms08067安全实验室

2021-09-28

1.6K0

“夜光”：使用域隐藏代替域前置

dns SSL 证书 https http tcp/ip

众所周知，谷歌云和亚马逊云于2018年宣布停止支持域前置技术。在去年8月的DEFCON28上安全研究人员发布了一款名为“Noctilucent”（夜光）的开源工具。该工具使用TLS1.3协议从某种程度上复活了域前置技术。这一新技术被安全研究人员称为“域隐藏”。

Ms08067安全实验室

2021-07-19

2.4K0

域渗透 | 利用DnsAdmins提权到SYSTEM

dns 网络安全安全

在域渗透中，我们获得DNS管理员（DNSAdmin）权限后，可以使用dnscmd.exe命令对域进行配置管理。我们查阅文档发现：ServerLevelPluginDll服务器没有对此操作中指定的DLL路径进行任何验证。接下来的文章中，我们将详细分析该攻击的实现。这个功能将在某些情况下可以在域控制器上以SYSTEM身份运行任意代码，无需成为管理员。这个操作已经得到微软的确认，这不是一个安全漏洞。但这仍是一个非常实用的技巧，可以用作红队的AD特权提升当中。

Ms08067安全实验室

2021-04-23

1.3K0

手把手教你DNS劫持挂马

tcp/ip dns 云镜（主机安全）flash

他可以将网站的域名转换为ip地址。nternet 上的每个设备都被分配了一个 IP 地址，必须有该地址才能找到相应的 Internet 设备 - 就像使用街道地址来查找特定住所一样。当用户想要加载网页时，用户在 Web 浏览器中键入的内容（example.com）与查找 example.com 网页所需的机器友好地址之间必须进行转换。

Ms08067安全实验室

2021-03-16

3.5K0

CobalStrike 4.0 生成后门几种方式及主机上线后基础操作

windows html linux dns powershell

—个HTML Application （HTML应用）是一个使用HTML和一个Internet浏览器支持的脚本语言编写的Windows程序。该程序包生成一个HTML应用，该应用运行一个CobaltSt rikepayload。你可以选择可执行的选项来获取一个HTML应用，此HTML应用使得一个可执行文件落地在磁盘上并运行它。

Ms08067安全实验室

2021-01-28

3.2K0

Cobaltstrike去除特征

https http 网络安全 windows dns

java -XX:ParallelGCThreads=4 -Duser.language=en -Dcobaltstrike.server_port=50505 -Djavax.net.ssl.keyStore=./cobaltstrike.store -Djavax.net.ssl.keyStorePassword=123456 -server -XX:+AggressiveHeap -XX:+UseParallelGC -Xmx1024m -classpath ./cobaltstrike.jar server.TeamServer xxx.xxx.xx.xx test google.profile

Ms08067安全实验室

2020-12-14

2.6K0

网络安全 dns 数据库 sql

域名DNS指向的是我们服务器的域名，意味着解析域名时需向DNS服务器查询。通过递归查询可以获取数据库上的信息。要记住整个域名内的节点标签被限制在63个字符长度大小。

Ms08067安全实验室

2019-09-25

2K0

【HTB系列】靶机Vault的渗透测试详解

dns spark shell ssh 网络安全

We are proud to announce our first client: Sparklays (Sparklays.com still under construction)

Ms08067安全实验室

2019-09-25

8550

Digitalocean羊毛党的胜利

tcp/ip https 网络安全访问管理 dns

这次给大家介绍一下Digitalocean这个机房，他家的VPS测评可以百度搜搜看，我这里说一下重点。

Ms08067安全实验室

2019-09-24

4.8K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态