软件工程 / 其他技术区 / 网络安全

网站首页全球最实用的IT互联网站！

当前位置：诺佳网 > 软件工程 > 其他技术区 > 网络安全 >

AD 提权-NTLM 中继攻击（强制认证）

爱之则不觉其过，恶之则不知其善。导航 0 前言 1 委派 2 ADCS 证书申请 3 影子凭证 0、前言 NTLM 中继攻击的流程主要分为三个步骤：触发认证、中继攻击、...

阅读全文2025-07-15

LAMPSecurityCTF5靶机WP

下载地址：https://download.vulnhub.com/lampsecurity/ctf5.zip 一两个月前打的，凭记忆复现，可能攻击链的体现不是特别流畅，望海涵扫描出的端口有点多，继续深入...

阅读全文2025-07-15

全版本Shiro反序列化漏洞原理详解

前言本文为是作者耗时两个通宵写出的Shiro反序列化漏洞原理详解，主要涉及Shiro认证的一些基础概念以及为什么能够这样进行攻击。文章削弱了具体代码...

阅读全文2025-07-15

用友U9 DynamaticExport.aspx接口的任意文件读取漏洞

漏洞描述：用友U9秉承互联网基因，是全球第一款基于SOA云架构的多组织企业互联网应用平台。它聚焦中型和中大型制造企业，全面支持业财税档一体化、...

阅读全文2025-07-15

SAR靶机wp

扫描结果 target ip:10.10.10.134 只有一个80端口，看一看TCP详细扫描 nmap脚本扫描扫出了robots.txt 初始权限访问http服务，看到是一个默认的阿帕奇页面，查看源...

阅读全文2025-07-14

运维强推！一款开源的 Web 应用防火墙！

uuWAF —— 南墙 Web 应用防火墙，一款工业级免费、高性能、高扩展，支持 AI 和语义引擎的 Web 应用和 API 安全防护工具。...

阅读全文2025-06-17

SM4-CBC反转字节攻击（附代码）

CBC（密文分组链接）模式中，每个明文分组会与前一个密文分组进行异或运算后再加密。这种特性使得攻击者可以通过修改前一块密文来影响后一块的解密...

阅读全文2025-06-16

网页防篡改技术：保护网站安全与完整性的关键

本文分享自天翼云开发者社区《网页防篡改技术：保护网站安全与完整性的关键》，作者：李****蓝第一部分：引言 1、网页篡改的威胁和影响网络安全威...

阅读全文2025-06-13

网络安全靶场应用实操与对抗实战指南

一、靶场架构深度设计 1. 云原生靶场架构图表 2. 混合现实靶场组件层级技术栈实现细节物理层硬件在环 PLC设备、智能电表、IP摄像头通过OPC-UA/Modbus接...

阅读全文2025-06-12

红队学习分享

本文主要是给刚入门想学红队渗透的同学的一些经验。包括我的学习路线、学习资源、学习心得和渗透测试实战一般流程。...

阅读全文2025-06-11

首页上一页 11 12 13 14 15 16 17 18 19 20 21 下一页末页

本类导航

本类排行

本类推荐

栏目热点

CPU | 内存 | 硬盘 | 显卡 | 显示器 | 主板 | 电源 | 键鼠 | 网站地图

关注微信