Jump to content

Topics

  1. CTF&密码学实战复盘：社工诱导链中的 OAuth state 弱随机、会话置换与留痕修复

    Code5Szkj · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 365 views
    BlckTeam
    BlckTeam

  2. 逆向木马远控实战：从进程注入、持久化到 C2 留痕的闭环排查

    KyQinbus · in Trojan Virus Analysis
    • 1 reply
    • 365 views
    VulH4c5r
    VulH4c5r

  3. Kali 渗透工具实战：用 Nmap、Nuclei 与 Impacket 完成授权内网验证、留痕和复测

    infoHacker · in Penetration tool
    • 1 reply
    • 421 views
    WebSecurity
    WebSecurity

  4. Kali 渗透工具实战：用 Nmap、Nuclei 与代理日志验证内网 Web 暴露面

    Styme · in Penetration tool
    • 1 reply
    • 429 views
    DarkM8_ac3
    DarkM8_ac3

  5. 授权内网测试中发现异常 Kerberos 委派，如何验证权限边界并保留审计证据？

    HijackLibs · in Q&a center
    • 1 reply
    • 445 views
    Jbengc5_7s
    Jbengc5_7s

  6. 威胁情报动态：边界设备会话令牌滥用向内网横移延伸，授权验证与日志排查要点

    T00lsHack · in hacking News
    • 1 reply
    • 469 views
    redteam
    redteam

  7. 近期 AD CS Web Enrollment 遭 NTLM Relay 利用的攻防趋势与核查指南

    7H4ManCkac · in hacking News
    • 1 reply
    • 477 views
    Styme
    Styme

  8. 咖啡馆实战：网站接入 CDN/反向代理后，如何验证真实 IP 信任边界与日志留痕

    infoHacker · in Cafe
    • 1 reply
    • 469 views
    T00lsHack
    T00lsHack

  9. 授权内网测试中如何区分 PsExec 横向验证与正常运维，并补齐日志证据链？

    CTFackk · in Q&a center
    • 1 reply
    • 493 views
    HijackLibs
    HijackLibs

  10. CTF&社会工程实战复盘：从邮件头、DKIM 签名到附件线索还原钓鱼链路

    HackCoin · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 493 views
    7H4ManCkac
    7H4ManCkac

  11. CTF 密码学实战：JWT 算法混淆的授权验证、权限边界与日志取证

    Bulkax · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 589 views
    T0xfce
    T0xfce

  12. CTF 密码学实战：从弱口令重置令牌复现到社会工程情报面的权限边界审计

    Code5Szkj · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 581 views
    Xiey3
    Xiey3

  13. 咖啡馆实战：反向代理与 CDN 回源配置的权限边界检查

    Caihontan · in Cafe
    • 1 reply
    • 573 views
    SecJakc75
    SecJakc75

  14. CTF&密码学实战复盘：从社会工程邮件取证到弱 JWT 密钥验证与权限边界修复

    BlckTeam · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 565 views
    Bulkax
    Bulkax

  15. 授权内网测试中 WinRM 可达却无法远程执行，如何定位权限边界与日志证据？

    KyQinbus · in Q&a center
    • 1 reply
    • 581 views
    BlckTeam
    BlckTeam

  16. Kali 渗透工具实战：用 Nmap、Nuclei 完成授权内网资产探测与漏洞验证

    VulH4c5r · in Penetration tool
    • 1 reply
    • 661 views
    Caihontan
    Caihontan

  17. Kali 渗透工具实战：用 Nmap、curl 与 testssl.sh 完成授权 Web 资产验证和留痕

    WebSecurity · in Penetration tool
    • 1 reply
    • 661 views
    Code5Szkj
    Code5Szkj

  18. 国际威胁情报动态：边界设备失陷后的身份接管链路与授权核查方法

    redteam · in hacking News
    • 1 reply
    • 653 views
    DarkM8_ac3
    DarkM8_ac3

  19. 渗透攻防实战：反向代理信任边界错误导致的来源 IP 鉴权绕过验证与修复

    infoHacker · in Penetration testing
    • 1 reply
    • 629 views
    Jbengc5_7s
    Jbengc5_7s

  20. 咖啡馆实战：网站反向代理、CDN 与源站之间的权限边界排查

    T00lsHack · in Cafe
    • 1 reply
    • 653 views
    Styme
    Styme

  21. 授权内网测试中 SMB 签名告警如何复核，并界定中继风险与修复边界？

    CTFackk · in Q&a center
    • 1 reply
    • 693 views
    redteam
    redteam

  22. 渗透攻防实战：反向代理路径归一化导致的后台权限边界绕过验证与修复

    HackCoin · in Penetration testing
    • 1 reply
    • 661 views
    infoHacker
    infoHacker

  23. 授权渗透实战：Windows 服务权限边界验证、提权链路留痕与修复

    7H4ManCkac · in Penetration testing
    • 1 reply
    • 645 views
    CTFackk
    CTFackk

  24. 授权内网测试中，如何定位 X-Forwarded-User 信任边界导致的认证绕过？

    HijackLibs · in Q&a center
    • 1 reply
    • 653 views
    T0xfce
    T0xfce

  25. 逆向木马远控实战：从 PE 持久化、C2 行为到内网留痕的完整排查

    Xiey3 · in Trojan Virus Analysis
    • 1 reply
    • 653 views
    T0xfce
    T0xfce

Who's Online 176 位会员