红日靶场
关注
分享
扫一扫
文章平均质量分 88
ATK&CK红队评估实战靶场
一个想当文人的黑客
想加内部圈子，请联系我！文章交流：vx：routing_love
微信公众号：神农Sec
博主资源
需要如下资料和培训的可加微信和知识星球(前50名为邀请嘉宾) 知识星球号：9081196
1、全国职业技能大赛——信息安全管理与评估WP+环境
2、全国职业技能大赛——司法技术赛项WP+环境
3、CTF最新资料+相关工具(圈子交流)
4、SRC漏洞挖掘的大量原创报告+POC漏洞报告
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
[红日靶机渗透] ATK&CK红队评估实战靶场三
ATK&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个用于描述和分类针对计算机系统的攻击行为的知识库。红队评估是指模拟真实攻击者行为的一种安全评估方法，通过模拟攻击思路、技术和方法来评估目标系统的安全性。原创 2024-02-08 21:03:13 · 2326 阅读 · 1 评论 -
【精选】ATK&CK红队评估实战靶场三（超详细思路过程）
我们可以发现，我们开始是打算渗透进入centos靶机，但是我们这里远程命令执行的命令，回显出来的信息都是ubantu的靶机的上网查了资料才知道，原来是Centos是Ubuntu的反向代理，用的是Nginx协议最后在/tmp/mysql目录下找到了一个账号和密码我们前面扫描centos靶机开放了22端口，我们这里可以尝试下ssh远程连接。原创 2023-12-18 16:45:31 · 631 阅读 · 0 评论 -
【精选】WebLogic-CVE-2017-3506
记得要在WebLogic-XMLDecoder.jar文件中的目录下进行执行，要不然会报错。用123替换下burp里面的内容，然后进行测试下。先进行检测下漏洞是否存在。原创 2023-12-06 20:32:12 · 1350 阅读 · 0 评论 -
【精选】ATK&CK红队评估实战靶场二 (超详细过程思路)
目标主机所在的网络存在域环境，域名为de1ay.com，存在两台域主机WEB和PC，域控制器为DC.de1ay.com，主机名为DC，域管理员为AdministratorWEB:192.168.111.129 内网：10.10.10.80PC：内网：10.10.10.201DC：内网：10.10.10.10。原创 2023-12-05 20:15:00 · 664 阅读 · 0 评论 -
【精选】ATK&CK红队评估实战靶场一 超详细过程思路
"护网行动"通常指的是针对网络安全和信息安全的行动。这种行动可能是由政府、组织或社区发起的，旨在保护网络系统和数据免受未经授权的访问、损坏或窃取。这些行动可能涉及加强网络防御、加强密码管理、加强安全意识培训以及制定相关法律法规。实施护网行动是确保网络安全的重要举措，以应对不断增长的网络威胁和攻击。原创 2023-11-30 11:35:51 · 1056 阅读 · 0 评论