日志泄露与GetShell事件详解：学习防范与处理策略
在一次攻防演练中，我们遭遇到一个基于ThinkPHP框架开发的站点，该站点存在日志泄露问题，故事从这个泄露事件开始。 信息收集 功能点查看 在进入站点后，我们进行了信息收集，发现仅有三个功能...
多工具字典融合的轻量级目录扫描器：高效、全面的目录扫描工具
在网络安全领域，目录扫描器是一种常用的工具，用于检测网站漏洞和加固安全防线。本文将介绍一款轻量级目录扫描器，该工具集成了多种老牌工具字典，包括御剑后台扫描字典、test404网站备份、web...
网络安全攻防WiKi：双11特惠，7折尽享全方位网络安全情报
网络安全情报攻防站是一个聚集各领域安全研究人员的平台，专注于红蓝攻防实战、内网渗透、代码审计、挖洞技巧、安全开发、SRC挖掘等技术分享。这个星球拥有2800+安全攻防集合资源，每日分享最前...
LockBit勒索团队泄露4GB波音公司敏感数据：紧急优化安全措施
LockBit 勒索软件团伙近期宣布窃取了来自波音公司的数据，该公司是全球最大的航空航天公司之一，为商用飞机和防御系统提供服务。在数据泄露之前，黑客组织向波音公司发出警告，指称公司对数据的...
挑战登陆机制，攻防实战成功入侵后台，获取海量敏感数据经验分享
前言： 某省级攻防实战中，通过巧妙的多层绕过策略成功获取了一个后台的控制权，包括学校账号密码等敏感信息，为后续攻击打下坚实基础。 正文： 经典开局：登录框漏洞利用 由于漏洞尚未修复，首...
多线程高效 SQL 注入时间延迟优化工具：提速稳定，助您轻松应对数据库挑战！
工具介绍 SqliSniper是一款强大的Python工具，专注于检测基于时间的盲SQL注入，通过多线程快速扫描和识别潜在漏洞，提高安全评估效率。其独特之处在于通过内置的Discord通知功能，消除误报并在...
网络攻防中常见设备默认口令合集，渗透测试必备，SEO优化建议收藏
默认口令列表: Oms呼叫中心 Frame: KXTsoft2010 Glodon控制台 admin TRENDnet趋势网络摄像头 admin/admin MOBOTIX-视频监控 admin/meinsm 思科Cisco 没有原始密码，第一次登录时需要创建 DRS ad...
战略性内网渗透：获取开发源码的目标导向方法
前言 这次任务涉及某地区软件开发公司的产品，最好能获取源码或者开发、测试环境的访问凭证。 正文 资产定位： 通过fofa检索目标公司资产，利用指纹信息和扫描工具进行全面扫描，包括新出现的ex...
全新独特工具：无痕杀毒与EDR绕过利器，助您提升网络安全防御效能！
1► 工具介绍 TrueSightKiller是一款强大的CPP AV/EDR杀手，专为启用了HVCI、loldrivers阻止列表或WDAC的Windows 23H2而设计。尽管HVCI致力于确保内核中代码的完整性，但无法完全防止所有漏洞或...
停车场系统测试实况：全面评估与优化策略分享
正文： 1. 发现登录漏洞 在网络安全实战中，我们经历了一次以登录框为开局的攻击过程。首先，扫描目录未能发现未授权访问，但发现了一个SQL注入漏洞。经过多次尝试，成功利用SQL注入获取了管理...
网络攻击面发现平台对比：找到最佳解决方案
测试用例 测试了两个攻击面管理平台：长亭云图极速版和零零信安攻击面管理平台。 测试对象 长亭云图极速版攻击面管理平台 零零信安攻击面管理平台 其他平台：考虑了购买难度和高昂的价格。 测试...
网络安全领域论文工具：提升搜索效率的实用资源
引言： 引入多线程高效SQL注入时间延迟优化工具的背景，突出其在网络安全领域的重要性。 提及缺乏网络安全领域论文搜索工具，介绍本工具作为解决方案。 论文收录项目介绍： 强调项目的实用性，...
MSSQL xp_cmdshell脚本：站酷分离代理与SQL注入防范
标题优化： 使用更有吸引力的标题，包括关键词，例如：“基于MSSQL的流量代理脚本和文件上传工具使用指南”。 段落结构和语言优化： 在工具介绍部分，详细解释xp_cmdshell功能的作用，并为读者...
具备免杀能力的Cobalt Strike插件，支持自定义图标切换
1. 介绍 这是一个基于 nim 语言的 Cobalt Strike 插件，需要先安装 nim 环境，并在 /tmp 目录下准备好 icon 图标文件（命名为 icon.o）。 安装 nim 环境 确保 nim 已经安装，可以通过以下命令进...
