这里会按照一些特定的场景对哈希值进行提取和破解，包括利用SUID的一个权限提升，其实这些技术通常是在于一些后渗透中常见，就是因为这类的技术存在，作为红队一方都是可以进行范围扩大利用…
Security Onion是一个由防御者为防御者构建的免费开放平台。它包括网络可见性、主机可见性、入侵检测蜜罐、日志管理和案例管理。Security Onion已被下载超过200…
1. 前言互联网环境通信流量千千万，当我们安全研究人员在做流量分析时无法避免遇到非明文数据，对于自己数据的流量特征可以一眼分析出来通信内容，但是恶意流量通信非常之多，当你看到这样的…
引言在macOS中，"离地攻击"（Offensive Security）是指攻击者利用操作系统的漏洞或弱点，以提升其权限或在系统中执行恶意操作的一种行为。这可能包括利用系统或应用程…
0x01 前言近期同事去现场测评，遇到了一个arterybase的数据库，不知道怎么开展数据库安全计算环境的等保测评工作，因此找了一个arterybase的安装包进行安装研究，并开…
关于SpeedyTestSpeedyTest是一款功能强大的命令行工具，该工具基于纯Python 3开发，旨在帮助广大研究人员检测目标设备的网络连接质量和其他网络相关信息。无论你是…
前言本文总结自网宿安全演武实验室安全应急响应团队日常工作实践，主要介绍在Linux服务器环境出现明确或疑似的被入侵表现之后，安全人员如何在服务器系统中确认入侵结果，执行入侵后的溯源…
内网渗透-隧道搭建&ssp隧道代理工具&frp内网穿透内网穿透：解决网络控制上线&网络通讯问题 隧道技术：解决不出网协议上线的问题（利用出网协议进行封装出网…
![[Vulnhub] KVM3 (ht编辑器权限提升)缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/db4fa84c57d8f76d3245c0e3a9f80c-400x280-c.jpg "[Vulnhub] KVM3 (ht编辑器权限提升)缩略图")
信息获取系统 IP:192.168.8.100服务枚举Server IP AddressPorts Open192.168.8.100TCP22,80使用Nmap扫描:$ nmap…
概述悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方式对潜在风险的开源组件包进行动态跟踪和捕获，发现大量的开源组件恶意包投毒攻击事件。在2024年4月份…