攻击和修复Active Directory环境多余网络共享权限,何在 Active Directory 环境中快速梳理、利用和修复配置有过多权限的网络共享。过多的共享权限代表了一种风险，可能导致企业环境中的数据泄露、权限提升和勒索软件攻击
Read more
分类： 黑客技术
渗透测试人员必备网络空间搜索引擎列表
渗透测试人员必备网络空间搜索引擎列表,Good Search Engines for Pentesters,shodan.io,wigle.net,hunter.io,vulners.com,urlscan.io,censys.io,grep.app
Read more
开启debug模式的Django和laravel API密钥泄露
开启debug模式的Django和laravel API密钥泄露,api key leak,在Criminal IP网站上搜索启用了 Debug 模式的Django Web 应用程序时，发现有 3100 多个应用程序的数据库帐户信息和API Keys暴露在互联网
Read more
黑客使用恶意IIS扩展创建持久性后门
黑客使用恶意IIS扩展创建持久性后门,backdoor,malicious iis extensions quietly open persistent backdoors into servers,HttpCompress.dll,IIS_backdoor.dll
Read more
Gootkit Loader 和 Cobalt Strike的无文件交付技术
Gootkit Loader 和 Cobalt Strike的无文件交付技术,众所周知,通过 PowerShell 反射加载注册表中的加密代码，以重建 Cobalt Strike 二进制文件，该二进制文件直接在内存中无文件地运行
Read more