百个项目 ：1-GoldenEye作者：摇光时间：2024-04-05座右铭：路虽远，行则将至，事虽难，做则必成。请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机…
2024.4.19 方法已经失效前言目前越来越多的企业对互联网公开服务的数据报文进行流量加密的方式进行传输。但是不管是Web端还是APP端,只要是采用对称加密算法进行加密的话，那么…
闲谈SOAR类项目的实施工作，可以简单、也可以复杂。这里结合参与调研、实施的项目为例，尝试做个梳理。其中，如有需要进一步扩展，才好说不清楚的地方，后面再尝试总结。影响项目实施的因素…
前言以下为近期的一次蓝队面试记录，答案为本人回答仅作参考，错误之处，多多包涵面试过程及回答自我介绍这里就如实回答的工作经历，参与的项目，尽量简短的把你参与的项目和成果说出来就行使用…
2024年3月29日，Openwall OSS安全邮件列表上的一条消息“炸醒”了整个信息安全、开源和Linux社区：XZ出现了一个CVSS评分10.0的恶意后门。这个后门库的特殊危…
在当今数字化世界中，互联网已经成为人们日常生活和商业活动中不可或缺的一部分。在这个庞大而复杂的网络生态系统中，IP地址是连接和识别各种网络设备和服务的基础。然而，仅仅知道一个设备的…
![[StartingPoint][Tier2]Unified缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/04/511446a178489306a10506bb661f30-400x280-c.jpg "[StartingPoint][Tier2]Unified缩略图")
Task 1Which are the first four open ports?(开启了哪4个端口?)$ namp -sC -sV -v 10.129.104.20722,67…
![[StartingPoint][Tier2]Included缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/04/e35eebb055f29734914784adb96664-400x280-c.jpg "[StartingPoint][Tier2]Included缩略图")
LXDhttps://www.hackingarticles.in/lxd-privilege-escalation/Task 1What service is running o…
一、环境信息攻击机：192.168.44.130靶机：192.168.44.0/24靶机下载地址：https://www.vulnhub.com/entry/infosec-pre…
前言孙子兵法云“知己知彼，百战不殆”。在网络安全领域同样如此，防守方只有了解攻击方都有哪些攻击路径，才能进行防御。正如未知攻焉知防。本文就通过ATT&CK框架来认识了解攻击…