内网渗透测试:内网横向移动基础总结

横向移动在内网渗透中,当攻击者获取到内网某台机器的控制权后,会以被攻陷的主机为跳板,通过收集域内凭证等各种方法,访问域内其他机器,进一步扩大资产范围。通过此类手段,攻击者最...

Read More

BurpSuite实战——合天网安实验室学习笔记

burpsuite是一款功能强大的用于攻击web应用程序的集成平台,通常在服务器和客户端之间充当一个双向代理,用于截获通信过程中的数据包,对于截获到的包可以人为的进行修改和重放。...

Read More

CSRF攻击实验 ——合天网安实验室学习笔记

实验链接本实验以PHP和Mysql为环境,展示了CSRF攻击的原理和攻击过程。通过实验结果结合对攻击代码的分析,可更直观清晰地认识到Web安全里这种常见的攻击方式。链接:https://sou...

Read More

Arm PWN学习笔记

刚刚开始学习ARM pwn,下面如有错误,希望各位大佬多多包涵。 先介绍下 Arm的一些常见指令。 Arm 三操作数指令 LDRB R0, [R1, #-1] # 把R1-1的地址的值给R0 立即数前面加个...

Read More

密码学学习笔记:分组密码操作模式

作者:V 合天智汇前言 ​ 最近在分组密码学习的过程中,了解了AES分组密码以及分组密码的五种操作模式。目前已知的对AES的分析攻击都比蛮力攻击的复杂度要高。所以这里我...

Read More

入侵分析钻石模型学习笔记

前言 《TheDiamond Model of Intrusion Analysis》是Sergio Caltagirone等人在2013年发表的一篇论文,这篇论文详细介绍了一个描述入侵分析的模型,作者称之为“钻石模...

Read More

【学员笔记】LINUX随堂笔记(六)

文章来源:知了堂冯老师 第7章 iptables防火墙一. iptables防火墙1.1 netfilter位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态”1.2 iptables位于/sbin/iptables...

Read More

【学员笔记】LINUX随堂笔记(五)

文章来源:知了堂冯老师 周一啦,是不是又在后悔昨晚熬了夜?没事!今天小编满血复活为大家继续更新咱们的学霸笔记!第6章 网络服务一. 网络服务(基础命令)1.查看网络接口信息:ifconfi...

Read More

【学员笔记】LINUX随堂笔记(四)

文章来源:知了堂冯老师 我来啦我来啦~昨天的消化好了吗?今天我们继续向优秀的同学学习!第5章 软件包安装、升级、卸载一. RPM包方式安装1.1 rpm概述RPM是Red Hat Packege Man...

Read More

【学员笔记】LINUX随堂笔记(二)

文章来源:知了堂冯老师 昨天的笔记大家觉得可还满意?是不是感觉相见恨晚。今天宝藏小编继续给你带来我们学员的优质笔记供大家食用。第2章 用户和磁盘管理一. 用户帐号管理1...

Read More
关闭