黑客

你的智能汽车正在窥视你!

2021年8月,蔚来部分用户数据被窃取,并遭到勒索225万美元等额BTC;2022年5月,通用汽车表示部分在线客户账户出现异常登录;2023年5月,丰田云服务导致215万日本用户车…

模拟全球化勒索病毒——应急响应和取证分析案例

一、前言在面对勒索病毒这样的网络威胁时,我们不能被动等待,而要积极应对。我们需要了解攻击的原理和过程,熟练掌握应急响应和取证分析的技术,以便在面对真实的威胁时能够迅速有效地应对。v…

渗透实战 | 记一次bc常规打点dbshell

0x01 前因好兄弟说他打了个 bc 战,拿到了 aksk ,由此暂开了我们的脱裤路程,在此过程中遇到点小坑但是问题都不大。简单说一下 AKSK:Access Key (AK)用途…

渗透测试 | 看我如何还原黑客真实通信

1. 前言互联网环境通信流量千千万,当我们安全研究人员在做流量分析时无法避免遇到非明文数据,对于自己数据的流量特征可以一眼分析出来通信内容,但是恶意流量通信非常之多,当你看到这样的…

MacOS 离地攻击分析

引言在macOS中,"离地攻击"(Offensive Security)是指攻击者利用操作系统的漏洞或弱点,以提升其权限或在系统中执行恶意操作的一种行为。这可能包括利用系统或应用程…

[Vulnhub] KVM3 (ht编辑器权限提升)

信息获取系统 IP:192.168.8.100服务枚举Server IP AddressPorts Open192.168.8.100TCP22,80使用Nmap扫描:$ nmap…

HackThebox SolarLab Walkthrough

欢迎关注公众号 xor27立足点端口扫描➜ SolarLab nmap -A -Pn -sV 10.10.11.16 -oN SolarLab.tcp Nmap scan repo…

渗透实训 | 记一次后台多处对文件上传的WAF绕过

声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。合法渗透,本文章内容…

[Meachines][Medium]Pov

Main$ nmap -p- -sC -sV 10.10.11.251 --min-rate 1000# echo "10.10.11.251 dev.pov.htb pov.ht…

[Meachines][Medium]Monitored

Main$ nmap -p- -sC -sV 10.10.11.248 --min-rate 1000# echo "10.10.11.248 nagios.monitored.h…

1 3 4 5 7