黑客

S-Clustr(影子集群)V3 高并发,去中心化,多节点控制

S-Clustr项目地址:https://github.com/MartinxMax/S-Clustr/releases/tag/S-Clustr-V3.0MaptnhНе огр…

不求甚解之考古某企业数字化平台

前言这是一篇拖更一年的文章。生活所迫 懒驴拉磨。去年实战遇到该系统,由于这套系统大多数据通信方式都是采用了Java的序列化数据传输,所以就导致了关于它的反序列化漏洞层出不穷,这次我…

境外僵尸网络攻击溯源与样本分析

今天晚上一看,已经有18个样本被蜜罐捕获(高交互Telnet蜜罐)了,主要就是这个样本:文件HASH如下:MD5:f42a6178e5da4e16254ecbdec5ca376aS…

你的智能汽车正在窥视你!

2021年8月,蔚来部分用户数据被窃取,并遭到勒索225万美元等额BTC;2022年5月,通用汽车表示部分在线客户账户出现异常登录;2023年5月,丰田云服务导致215万日本用户车…

模拟全球化勒索病毒——应急响应和取证分析案例

一、前言在面对勒索病毒这样的网络威胁时,我们不能被动等待,而要积极应对。我们需要了解攻击的原理和过程,熟练掌握应急响应和取证分析的技术,以便在面对真实的威胁时能够迅速有效地应对。v…

渗透实战 | 记一次bc常规打点dbshell

0x01 前因好兄弟说他打了个 bc 战,拿到了 aksk ,由此暂开了我们的脱裤路程,在此过程中遇到点小坑但是问题都不大。简单说一下 AKSK:Access Key (AK)用途…

渗透测试 | 看我如何还原黑客真实通信

1. 前言互联网环境通信流量千千万,当我们安全研究人员在做流量分析时无法避免遇到非明文数据,对于自己数据的流量特征可以一眼分析出来通信内容,但是恶意流量通信非常之多,当你看到这样的…

MacOS 离地攻击分析

引言在macOS中,"离地攻击"(Offensive Security)是指攻击者利用操作系统的漏洞或弱点,以提升其权限或在系统中执行恶意操作的一种行为。这可能包括利用系统或应用程…

[Vulnhub] KVM3 (ht编辑器权限提升)

信息获取系统 IP:192.168.8.100服务枚举Server IP AddressPorts Open192.168.8.100TCP22,80使用Nmap扫描:$ nmap…

HackThebox SolarLab Walkthrough

欢迎关注公众号 xor27立足点端口扫描➜ SolarLab nmap -A -Pn -sV 10.10.11.16 -oN SolarLab.tcp Nmap scan repo…

1 4 5 6 9