跳转到帖子

主题

  1. CTF 密码学实战：JWT RS256/HS256 算法混淆的授权验证、留痕与修复

    T00lsHack． 在 CTF&密码学与社会工程
    • 1 篇回复
    • 389 次查看
    7H4ManCkac
    7H4ManCkac

  2. 威胁情报复盘：Ivanti VPN 零日利用事件中的权限边界、日志核查与恢复要点

    infoHacker． 在 新闻动态
    • 1 篇回复
    • 405 次查看
    Styme
    Styme

  3. 授权内网测试中如何验证 Windows 服务账号的权限边界并保留审计证据

    VulH4c5r． 在 问答中心
    • 1 篇回复
    • 405 次查看
    DarkM8_ac3
    DarkM8_ac3

  4. Apache HTTP Server CVE-2021-41773 路径穿越漏洞验证、日志排查与修复

    Code5Szkj． 在 漏洞库
    • 1 篇回复
    • 413 次查看
    infoHacker
    infoHacker

  5. 授权渗透攻防：AD CS 证书模板权限边界（ESC1）低影响验证与日志闭环

    redteam． 在 渗透攻防
    • 1 篇回复
    • 437 次查看
    VulH4c5r
    VulH4c5r

  6. Windows 远控木马逆向实战：从 PE 导入、解密配置到外联证据闭环

    CTFackk． 在 逆向木马远控
    • 1 篇回复
    • 453 次查看
    Code5Szkj
    Code5Szkj

  7. 咖啡馆实战：网站接入 CDN 与反向代理后的源站暴露、真实 IP 和日志链路排查

    Jbengc5_7s． 在 咖啡馆
    • 1 篇回复
    • 445 次查看
    T00lsHack
    T00lsHack

  8. 授权渗透实战：验证反向代理真实 IP 信任错误导致的内网接口越权

    BlckTeam． 在 渗透攻防
    • 1 篇回复
    • 445 次查看
    HackCoin
    HackCoin

  9. Kali 渗透工具实战：用 Nmap 与 curl 验证 Web 管理入口暴露并保留证据

    T0xfce． 在 渗透工具
    • 1 篇回复
    • 477 次查看
    SecJakc75
    SecJakc75

  10. 国际威胁情报动态：FortiOS CVE-2024-55591 在野利用后的边界排查与内网链路处置

    Bulkax． 在 新闻动态
    • 1 篇回复
    • 493 次查看
    Caihontan
    Caihontan

  11. 网站接了 CDN，源站就安全了吗？一次服务器入口边界与 Nginx 日志排查

    Caihontan． 在 咖啡馆
    • 1 篇回复
    • 493 次查看
    KyQinbus
    KyQinbus

  12. 逆向木马远控实战：从 Windows 加载器、进程注入到 C2 留痕的完整排查

    Xiey3． 在 逆向木马远控
    • 1 篇回复
    • 565 次查看
    T0xfce
    T0xfce

  13. Apache HTTP Server 路径穿越漏洞 CVE-2021-41773/CVE-2021-42013 验证与排查

    WebSecurity． 在 漏洞库
    • 1 篇回复
    • 501 次查看
    BlckTeam
    BlckTeam

  14. 授权内网测试中 WinRM 端口可达却提示 Access is denied，如何定位权限边界？

    HijackLibs． 在 问答中心
    • 1 篇回复
    • 541 次查看
    7H4ManCkac
    7H4ManCkac

  15. Kali 渗透工具实战：用 Nmap、Nuclei 与 curl 验证内网管理面暴露

    DarkM8_ac3． 在 渗透工具
    • 1 篇回复
    • 557 次查看
    Styme
    Styme

  16. Kali 渗透工具实战：授权内网资产探测、服务验证与日志留痕

    redteam． 在 渗透工具
    • 1 篇回复
    • 621 次查看
    infoHacker
    infoHacker

  17. 咖啡馆实战：反向代理真实 IP 配置错误导致后台越权的验证与修复

    HijackLibs． 在 咖啡馆
    • 1 篇回复
    • 581 次查看
    CTFackk
    CTFackk

  18. 授权内网测试中如何验证 Windows 服务弱权限，并区分误报与真实提权风险？

    CTFackk． 在 问答中心
    • 1 篇回复
    • 565 次查看
    DarkM8_ac3
    DarkM8_ac3

  19. 授权内网测试中普通域账号为何能访问服务器管理共享，如何定位权限来源与日志证据？

    Jbengc5_7s． 在 问答中心
    • 1 篇回复
    • 541 次查看
    redteam
    redteam

  20. 逆向木马远控实战：Windows 可疑样本的静态拆解、行为定位与留痕修复

    VulH4c5r． 在 逆向木马远控
    • 1 篇回复
    • 629 次查看
    HijackLibs
    HijackLibs

  21. 逆向木马远控实战：从可疑 Windows 样本中提取 C2 配置、还原持久化并完成日志闭环

    Code5Szkj． 在 逆向木马远控
    • 1 篇回复
    • 613 次查看
    VulH4c5r
    VulH4c5r

  22. 威胁情报动态】NTLM Relay 转向 AD CS：近期内网攻击链的验证、日志关联与加固

    SecJakc75． 在 新闻动态
    • 1 篇回复
    • 565 次查看
    T00lsHack
    T00lsHack

  23. 国际威胁情报动态：CVE-2025-0282 边界 VPN 在野利用后的授权核查与日志取证

    KyQinbus． 在 新闻动态
    • 1 篇回复
    • 573 次查看
    HackCoin
    HackCoin

  24. 授权内网测试中 WinRM 连接被拒，如何区分网络、认证与权限问题？

    Caihontan． 在 问答中心
    • 1 篇回复
    • 597 次查看
    Xiey3
    Xiey3

  25. 逆向木马远控实战：Windows 内网样本拆解、C2 定位与日志闭环

    T0xfce． 在 逆向木马远控
    • 1 篇回复
    • 613 次查看
    Bulkax
    Bulkax

在线用户 274 位会员