JNDI注入工具代码结构分析 28 Apr, 2022 行业新闻 该文章首发于Sec-IN,文章链接:https://www.sec-in.com/article/1632工具链接:https://github.com/Jeromeyoung/JNDIExploit-1如下是一些模块的作用:controllers模块:负责LDAP请... Read More
Talon:一款针对Kerberos和LDAP服务的密码爆破工具 09 Dec, 2020 行业新闻 TalonTalon是一款针对Kerberos和LDAP服务的密码爆破工具,该工具能够在保持在无法被检测到的情况下执行自动化的密码爆破攻击。Talon能够枚举Kerberos用户列表,并识别出有效的... Read More
剖析CLDAP协议 Reflection DDoS 23 Aug, 2018 行业新闻 前言 2018年上半年,得益于Memcache近5万的反射放大倍数,DDoS的峰值流量已经达到了一个前所未有的新高度—1.7Tbps,这也使得Memcache ReDDoS成为目前DDoS的中坚力量。而... Read More