Ms08067安全实验室年度总结虽迟但到。为方便大家学习,小编专程为大家奉上Ms08067实验室上年度技术干货汇总。
你想学的,想看的,还没收藏的技术文都在这里,再也不用去翻历史记录了昂。求夸。
2020的元旦假期大家也过完了。起来起来,该是我们学习的时候啦。
话不多说,干货都在下面。
渗透测试
安全工具
【内有福利】How to install Kali Linux 2019.4 on Google Cloud
web安全
metasploit、powershell之Windows错误系统配置漏洞实战提权
【安全研究】Domain fronting域名前置网络攻击技术
WebGoat靶场系列---Authentication Flaws(身份验证缺陷)
WebGoat靶场系列---Access Control Flaws(访问控制缺陷)
漏洞复现
CVE-2019-14287:sudo 权限绕过漏洞(复现全过程)
PHP远程代码执行漏洞复现(CVE-2019-11043)【反弹shell成功】
学习视频
《Web安全攻防》配套视频 之 储存型XSS攻击及DOM型XSS攻击
《Web安全攻防》配套视频 之 XSS原理及反射型XSS攻击
《Web安全攻防》配套视频 之 Boolean注入攻击及代码分析
《Web安全攻防》配套视频 之 Union注入攻击及代码分析
实践经验
【小组作业】Userdictionary maker 文档说明
技巧干货
好文推荐
持续控制技术和策略(A View of Persistence)
今天已经是2020.1.3号了,这个总结仿佛比平时来的也那么晚了一点。
19.02.28,Ms08067发布了第一篇安全技术文章。截止现在,安全文章近百篇。我们希望可以提供更多更好的安全技术给大家,能带给大家学习的便利。也希望作为安全人的你,在这条路上不孤单,我们一起进步,一起成长。
最后,新的一年,Ms08067将继续为大家提供更多的安全技术干货,共同创建一个分享和学习的平台,陪伴大家共同成长。
Ms08067安全实验室
专注于普及网络安全知识。团队已出版《Web安全攻防:渗透测试实战指南》,《内网安全攻防:渗透测试实战指南》,目前在编Python渗透测试,JAVA代码审计和二进制逆向方面的书籍。
团队公众号定期分享关于CTF靶场、内网渗透、APT方面技术干货,从零开始、以实战落地为主,致力于做一个实用的干货分享型公众号。
官方网站:www.ms08067.com