一、前言在面对勒索病毒这样的网络威胁时，我们不能被动等待，而要积极应对。我们需要了解攻击的原理和过程，熟练掌握应急响应和取证分析的技术，以便在面对真实的威胁时能够迅速有效地应对。v…
0X00 GitHub ActionsGitHub Actions是GitHub内置的CI/CD解决方案。它允许用户在每次推送时部署他们仓库的代码，或者在新的GitHub问题上自动…
0x01 前因好兄弟说他打了个 bc 战，拿到了 aksk ，由此暂开了我们的脱裤路程，在此过程中遇到点小坑但是问题都不大。简单说一下 AKSK：Access Key (AK)用途…
VulnHub_DC-3 渗透测试笔记攻击前准备DC-3虚拟机文件夹压缩包链接：https://pan.baidu.com/s/1kZ9RNflZSmV4Vr2UmyMA1g提取码…
这里会按照一些特定的场景对哈希值进行提取和破解，包括利用SUID的一个权限提升，其实这些技术通常是在于一些后渗透中常见，就是因为这类的技术存在，作为红队一方都是可以进行范围扩大利用…
引言在macOS中，"离地攻击"（Offensive Security）是指攻击者利用操作系统的漏洞或弱点，以提升其权限或在系统中执行恶意操作的一种行为。这可能包括利用系统或应用程…
内网渗透-隧道搭建&ssp隧道代理工具&frp内网穿透内网穿透：解决网络控制上线&网络通讯问题 隧道技术：解决不出网协议上线的问题（利用出网协议进行封装出网…
![[Vulnhub] KVM3 (ht编辑器权限提升)缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/db4fa84c57d8f76d3245c0e3a9f80c-400x280-c.jpg "[Vulnhub] KVM3 (ht编辑器权限提升)缩略图")
信息获取系统 IP:192.168.8.100服务枚举Server IP AddressPorts Open192.168.8.100TCP22,80使用Nmap扫描:$ nmap…
欢迎关注公众号 xor27立足点端口扫描➜ SolarLab nmap -A -Pn -sV 10.10.11.16 -oN SolarLab.tcp Nmap scan repo…
一，前言swagger-ui.html是 Swagger UI 的入口页面，是一个用于与API进行交互和可视化的工具。Swagger UI 是一个开源项目，提供了一个直观的用户界面…