1. 典型安全验证部署拓扑-- 红色虚线又假定攻击路线为了避免影响现网业务，在业务区部署靶机系统，通过对靶机的测试来测试安全设备是否有效。靶机的数量越多，测试情况越准确，靶机类似数…
一、背景：在某个工作日的上午，被安排了一个渗透测试项目，测试过程中收获了一枚垂直越权漏洞。本文打码较为严重，望师傅们理解。当然该垂直越权漏洞已经被修复了，本文记录主要是希望起到抛砖…
本文作者：Track-lao六前言昨天在论坛里看到一个大佬写的小程序挖掘过程，我就寻思我也试试！然后没想到找到了一个！准备工作首先是安装好小程序代理软件，proxifier，然后与…
关于SecatorSecator是一款集多功能于一身的渗透测试工具，该工具可以极大程度上辅助广大研究人员的渗透测试任务。Secator是一款用于安全评估的任务和工作流运行器。它支持…
自定义规则采用 cyber查询语言，关于cyber语法可以参考neo4j的 cyber 语言官方手册规则开发方法。铲子SAST的规则主要用于对图数据库进行查询,可以查询单个节点或数…
背景在我们做渗透测试活动时，渗透测试报告则是展示测试成果、沟通安全问题和提供改进建议的关键文档。在我入行时，师傅们都用简单的word来编写渗透测试报告，我有时在想，如果有一个工具，…
前言红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建…
前言端口扫描作为资产发现和漏洞探测的基础性技术，是红队渗透测试、蓝队防御和日常安全运营中不可或缺的重要环节。端口扫描工具的准确性和高效性直接影响到资产发现的全面性和速度，这是网络攻…
scapy的交互式shell在终端会话中运行。发送数据需要权限，因此我们需要有root权限。交互式教程第一步首先我们可以构建简单的数据包：>>> a=IP(ttl…
0x00 介绍GitLab是一款Ruby开发的Git项目管理平台，主要针对软件开发过程中产生的代码和文档进行管理。Gitlab主要针对group和project两个维度进行代码和文…