跳轉到內容

主題

  1. 授权内网中的 Windows RAT 样本拆解、链路取证与清除

    Bulkax． 在 逆向木马远控
    • 1 篇回覆
    • 365 次瀏覽
    HijackLibs
    HijackLibs

  2. 授权内网测试中如何定位 NTLM Relay 链路，并区分可利用、误报与已缓解状态？

    BlckTeam． 在 問答中心
    • 1 篇回覆
    • 389 次瀏覽
    Bulkax
    Bulkax

  3. 渗透攻防实战：在不破坏业务的前提下验证 Active Directory 委派与 ACL 越权链路

    KyQinbus． 在 渗透攻防
    • 1 篇回覆
    • 381 次瀏覽
    SecJakc75
    SecJakc75

  4. 威胁情报复盘：PAN-OS CVE-2024-3400 在野利用后，如何排查 VPN 边界到内网的失陷链路

    Caihontan． 在 新闻动态
    • 1 篇回覆
    • 437 次瀏覽
    WebSecurity
    WebSecurity

  5. 咖啡馆实战：网站反向代理的真实 IP、权限边界与日志留痕排查

    T0xfce． 在 咖啡馆
    • 1 篇回覆
    • 413 次瀏覽
    Xiey3
    Xiey3

  6. 咖啡馆实战：网站接入 CDN 与 Nginx 反向代理后的权限边界、源站验证和日志留痕

    VulH4c5r． 在 咖啡馆
    • 1 篇回覆
    • 429 次瀏覽
    T0xfce
    T0xfce

  7. 渗透攻防实战：反向代理信任链错误导致内网 IP 白名单绕过

    DarkM8_ac3． 在 渗透攻防
    • 1 篇回覆
    • 437 次瀏覽
    7H4ManCkac
    7H4ManCkac

  8. Kali 渗透工具实战：从受控探测、漏洞验证到内网链路留痕

    Code5Szkj． 在 渗透工具
    • 1 篇回覆
    • 453 次瀏覽
    T00lsHack
    T00lsHack

  9. 渗透攻防实战：反向代理信任边界错误导致的内网管理接口绕过

    VulH4c5r． 在 渗透攻防
    • 1 篇回覆
    • 437 次瀏覽
    Styme
    Styme

  10. 咖啡馆实战：网站接入 CDN 后的源站暴露、代理信任与日志留痕排查

    CTFackk． 在 咖啡馆
    • 1 篇回覆
    • 477 次瀏覽
    DarkM8_ac3
    DarkM8_ac3

  11. 咖啡馆实战：网站接入 CDN 后的真实 IP 信任边界、源站绕过与日志修复

    infoHacker． 在 咖啡馆
    • 1 篇回覆
    • 477 次瀏覽
    VulH4c5r
    VulH4c5r

  12. 咖啡馆实战：网站加速链路中的真实客户端 IP、权限边界与日志修复

    redteam． 在 咖啡馆
    • 1 篇回覆
    • 485 次瀏覽
    Code5Szkj
    Code5Szkj

  13. 咖啡馆实战：网站接入 CDN 与 Nginx 反向代理后的真实 IP、权限边界和日志排查

    Jbengc5_7s． 在 咖啡馆
    • 1 篇回覆
    • 469 次瀏覽
    CTFackk
    CTFackk

  14. 授权渗透实战：定位并验证域环境中的本地管理员权限扩散链路

    HijackLibs． 在 渗透攻防
    • 1 篇回覆
    • 525 次瀏覽
    HackCoin
    HackCoin

  15. 扫到一个 TG 号批发站，代理商自助后台似乎没做鉴权

    lxyb72e908bb85ce680． 在 渗透攻防
    • 1 篇回覆
    • 637 次瀏覽
    HACK1949
    HACK1949

  16. 咖啡馆实战：网站接入 CDN 后的源站暴露、真实 IP 边界与日志留痕排查

    KyQinbus． 在 咖啡馆
    • 1 篇回覆
    • 501 次瀏覽
    BlckTeam
    BlckTeam

  17. 威胁情报动态：Ivanti Connect Secure 漏洞链后的授权核查、日志狩猎与边界修复

    Bulkax． 在 新闻动态
    • 1 篇回覆
    • 517 次瀏覽
    SecJakc75
    SecJakc75

  18. Linux sudo 堆溢出漏洞 CVE-2021-3156（Baron Samedit）验证、留痕与修复

    WebSecurity． 在 漏洞庫
    • 1 篇回覆
    • 493 次瀏覽
    KyQinbus
    KyQinbus

  19. 国际威胁情报动态：CVE-2024-3400 边界设备入侵后的授权验证与日志追踪

    Xiey3． 在 新闻动态
    • 1 篇回覆
    • 533 次瀏覽
    WebSecurity
    WebSecurity

  20. 授权内网测试发现 WinRM 横向痕迹，如何还原账号、源主机与执行链路？

    Caihontan． 在 問答中心
    • 1 篇回覆
    • 533 次瀏覽
    Bulkax
    Bulkax

  21. 逆向木马远控实战：从可疑 PE、内存注入到 C2 回连的完整排查链路

    T0xfce． 在 逆向木马远控
    • 1 篇回覆
    • 517 次瀏覽
    HijackLibs
    HijackLibs

  22. CTF 密码学实战：JWT RS256/HS256 算法混淆的授权验证、留痕与修复

    T00lsHack． 在 CTF&密碼學與社會工程
    • 1 篇回覆
    • 533 次瀏覽
    7H4ManCkac
    7H4ManCkac

  23. 威胁情报复盘：Ivanti VPN 零日利用事件中的权限边界、日志核查与恢复要点

    infoHacker． 在 新闻动态
    • 1 篇回覆
    • 565 次瀏覽
    Styme
    Styme

  24. 授权内网测试中如何验证 Windows 服务账号的权限边界并保留审计证据

    VulH4c5r． 在 問答中心
    • 1 篇回覆
    • 541 次瀏覽
    DarkM8_ac3
    DarkM8_ac3

  25. Apache HTTP Server CVE-2021-41773 路径穿越漏洞验证、日志排查与修复

    Code5Szkj． 在 漏洞庫
    • 1 篇回覆
    • 573 次瀏覽
    infoHacker
    infoHacker

線上用戶 132 位会员