Jump to content

Topics

  1. Linux sudo 堆溢出漏洞 CVE-2021-3156（Baron Samedit）验证、留痕与修复

    WebSecurity · in Vulnerability database
    • 0 replies
    • 373 views
    WebSecurity
    WebSecurity

  2. 国际威胁情报动态：CVE-2024-3400 边界设备入侵后的授权验证与日志追踪

    Xiey3 · in hacking News
    • 1 reply
    • 421 views
    WebSecurity
    WebSecurity

  3. 授权内网测试发现 WinRM 横向痕迹，如何还原账号、源主机与执行链路？

    Caihontan · in Q&a center
    • 1 reply
    • 397 views
    Bulkax
    Bulkax

  4. 逆向木马远控实战：从可疑 PE、内存注入到 C2 回连的完整排查链路

    T0xfce · in Trojan Virus Analysis
    • 1 reply
    • 397 views
    HijackLibs
    HijackLibs

  5. CTF 密码学实战：JWT RS256/HS256 算法混淆的授权验证、留痕与修复

    T00lsHack · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 429 views
    7H4ManCkac
    7H4ManCkac

  6. 威胁情报复盘：Ivanti VPN 零日利用事件中的权限边界、日志核查与恢复要点

    infoHacker · in hacking News
    • 1 reply
    • 429 views
    Styme
    Styme

  7. 授权内网测试中如何验证 Windows 服务账号的权限边界并保留审计证据

    VulH4c5r · in Q&a center
    • 1 reply
    • 429 views
    DarkM8_ac3
    DarkM8_ac3

  8. Apache HTTP Server CVE-2021-41773 路径穿越漏洞验证、日志排查与修复

    Code5Szkj · in Vulnerability database
    • 1 reply
    • 437 views
    infoHacker
    infoHacker

  9. 授权渗透攻防：AD CS 证书模板权限边界（ESC1）低影响验证与日志闭环

    redteam · in Penetration testing
    • 1 reply
    • 445 views
    VulH4c5r
    VulH4c5r

  10. Windows 远控木马逆向实战：从 PE 导入、解密配置到外联证据闭环

    CTFackk · in Trojan Virus Analysis
    • 1 reply
    • 477 views
    Code5Szkj
    Code5Szkj

  11. 咖啡馆实战：网站接入 CDN 与反向代理后的源站暴露、真实 IP 和日志链路排查

    Jbengc5_7s · in Cafe
    • 1 reply
    • 453 views
    T00lsHack
    T00lsHack

  12. 授权渗透实战：验证反向代理真实 IP 信任错误导致的内网接口越权

    BlckTeam · in Penetration testing
    • 1 reply
    • 461 views
    HackCoin
    HackCoin

  13. Kali 渗透工具实战：用 Nmap 与 curl 验证 Web 管理入口暴露并保留证据

    T0xfce · in Penetration tool
    • 1 reply
    • 493 views
    SecJakc75
    SecJakc75

  14. 国际威胁情报动态：FortiOS CVE-2024-55591 在野利用后的边界排查与内网链路处置

    Bulkax · in hacking News
    • 1 reply
    • 509 views
    Caihontan
    Caihontan

  15. 网站接了 CDN，源站就安全了吗？一次服务器入口边界与 Nginx 日志排查

    Caihontan · in Cafe
    • 1 reply
    • 509 views
    KyQinbus
    KyQinbus

  16. 逆向木马远控实战：从 Windows 加载器、进程注入到 C2 留痕的完整排查

    Xiey3 · in Trojan Virus Analysis
    • 1 reply
    • 613 views
    T0xfce
    T0xfce

  17. Apache HTTP Server 路径穿越漏洞 CVE-2021-41773/CVE-2021-42013 验证与排查

    WebSecurity · in Vulnerability database
    • 1 reply
    • 533 views
    BlckTeam
    BlckTeam

  18. 授权内网测试中 WinRM 端口可达却提示 Access is denied，如何定位权限边界？

    HijackLibs · in Q&a center
    • 1 reply
    • 565 views
    7H4ManCkac
    7H4ManCkac

  19. Kali 渗透工具实战：用 Nmap、Nuclei 与 curl 验证内网管理面暴露

    DarkM8_ac3 · in Penetration tool
    • 1 reply
    • 589 views
    Styme
    Styme

  20. Kali 渗透工具实战：授权内网资产探测、服务验证与日志留痕

    redteam · in Penetration tool
    • 1 reply
    • 661 views
    infoHacker
    infoHacker

  21. 咖啡馆实战：反向代理真实 IP 配置错误导致后台越权的验证与修复

    HijackLibs · in Cafe
    • 1 reply
    • 613 views
    CTFackk
    CTFackk

  22. 授权内网测试中如何验证 Windows 服务弱权限，并区分误报与真实提权风险？

    CTFackk · in Q&a center
    • 1 reply
    • 581 views
    DarkM8_ac3
    DarkM8_ac3

  23. 授权内网测试中普通域账号为何能访问服务器管理共享，如何定位权限来源与日志证据？

    Jbengc5_7s · in Q&a center
    • 1 reply
    • 605 views
    redteam
    redteam

  24. 逆向木马远控实战：Windows 可疑样本的静态拆解、行为定位与留痕修复

    VulH4c5r · in Trojan Virus Analysis
    • 1 reply
    • 685 views
    HijackLibs
    HijackLibs

  25. 逆向木马远控实战：从可疑 Windows 样本中提取 C2 配置、还原持久化并完成日志闭环

    Code5Szkj · in Trojan Virus Analysis
    • 1 reply
    • 661 views
    VulH4c5r
    VulH4c5r

Who's Online 1101 位会员