论坛首页-讯岚社区-第5页

4个月前发布26次阅读

金银票据

黄金票据（Golden Ticket）黄金票据就是伪造krbtgt用户的TGT票据，krbtgt用户是域控中用来管理发放票据的用户，拥有了该用户的权限，就可以伪造系统中的任意用户利用前提拿到域控(没错就是拿到域控QAQ),适合做权限维持有krbtgt用户的hash值(aeshash ntlmhash...

安全名词百科

1

4个月前发布91次阅读

第一期讯岚督学计划学习任务及摸底考试通知！

摸底考试通知报名参与讯岚督学计划网络信息安全专业技能科目参与者，报名其他科目学习的参与者忽略本次摸底水平考试。考试采取线上答题形式进行。考试时间为：2024年5月30日，在当天任意时间段完成考试即可。考试内容为：计算机网络基础（重点考察）、计算机...

1

徽章-创作者荣誉勋章-讯岚社区

4个月前更新6488次阅读

【密码爆破类】Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具

👑 Boom 简介开发者：Fly-Playgroud只供学习使用，禁止用于违法行为Boom 是一款基于无头浏览器的 Web 弱口令爆破工具。它具有以...

$【密码爆破类】Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具-讯岚社区$

1

徽章-创作者荣誉勋章-讯岚社区

4个月前更新6520次阅读

【指纹识别】gofinger 是一款由 golang 开发的 web 指纹识别工具。

开发者：fuyoumingyangofinger工具介绍gofinger 是一款由 golang 开发的 web 指纹识别工具，指纹识别速度快，指纹库较全。默认配...

【指纹识别】gofinger 是一款由 golang 开发的 web 指纹识别工具。-讯岚社区

【指纹识别】gofinger 是一款由 golang 开发的 web 指纹识别工具。-讯岚社区

1

徽章-创作者荣誉勋章-讯岚社区

4个月前发布6532次阅读

【漏洞检测】YongYouNcTool用友NC系列漏洞检测利用工具

开发者：wgpsec用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等> 免责声明...

【漏洞检测】YongYouNcTool用友NC系列漏洞检测利用工具-讯岚社区

【漏洞检测】YongYouNcTool用友NC系列漏洞检测利用工具-讯岚社区

【漏洞检测】YongYouNcTool用友NC系列漏洞检测利用工具-讯岚社区

+2

【漏洞检测】YongYouNcTool用友NC系列漏洞检测利用工具-讯岚社区

1

徽章-创作者荣誉勋章-讯岚社区

4个月前更新6332次阅读

【扫描工具】fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

开发者：shadow1ng工具功能fscan1. 简介一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控...

1

徽章-创作者荣誉勋章-讯岚社区

4个月前发布6426次阅读

【流量转发】毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器

开发者：z-bool工具功能Venom流量转发 - 自动化捡洞/打点必备神器郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学...

【流量转发】毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器-讯岚社区

【流量转发】毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器-讯岚社区

【流量转发】毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器-讯岚社区

+5

【流量转发】毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器-讯岚社区

1

徽章-创作者荣誉勋章-讯岚社区

4个月前发布30次阅读

无回显ssrf测试样本

http://x.x.x.x/ssrf forward.php?host=yourdnslog.domainhttps://x.x.x.x/ssrf?host=yourdnslog.domainhttp://x.x.x.x/ssrf.htm...

无回显ssrf测试样本-讯岚社区

1

徽章-创作者荣誉勋章-讯岚社区

4个月前发布14次阅读

xxe绕过waf-加多个空格

XML格式允许在格式化标记属性时使用任意数量的空格,因此攻击者可以在<?xml?>或<!DOCTYPE>中插入额外的空格，从而绕...

xxe绕过waf-加多个空格-讯岚社区

1

徽章-创作者荣誉勋章-讯岚社区

4个月前发布44次阅读

xss bypass payload

<details x=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx:2 open ontoggle=&#x0000000000061;lert&#x000000028;1111&am...

xss bypass payload-讯岚社区

1

3个月前更新20次阅读

子域名的介绍及收集

1、子域名作用收集子域名可以扩大测试范围，同一域名下的二级域名都属于目标范围。2、常用方式子域名中的常见资产类型一般包括...

1

3个月前发布45次阅读

CDN判断及绕过

概要判断网站是否部署CDN，进行绕过并寻找真实ip1、查找真实ip如果目标网站使用了CDN，使用了cdn真实的ip会被隐藏，如果要查找真...

1

3个月前发布52次阅读

绕过CDN寻找真实IP

概要CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，...

绕过CDN寻找真实IP-讯岚社区

绕过CDN寻找真实IP-讯岚社区

1

3个月前发布18次阅读

搜索引擎利用

概要恰当地使用搜索引擎（GoogleBingYahooBaidu等）可以获取目标站点的较多信息。搜索引擎处理流程编辑数据预处理长度截断大小写转化去标点符号简繁转换数字归一化，中文数字、数字、罗马字同义词改写拼音改写处理分词关键词抽取非法信息过滤搜索技巧编辑si...

1

3个月前发布18次阅读

ASN信息

概要ASN(Autonomous System Numbers)自治系统编号。通过域名，可以查询ASN；通过ASN，可以查询属于ASN的所有IP范围。自治系统：a...

1

3个月前更新25次阅读

端口收集及常见的攻击方式

概要利用工具对端口进行收集，并根据对应服务展开渗透1、端口扫描编辑当确定了目标大概的ip段后，可以先对ip的开放端口进行探测...

端口收集及常见的攻击方式-讯岚社区

端口收集及常见的攻击方式-讯岚社区

端口收集及常见的攻击方式-讯岚社区

端口收集及常见的攻击方式-讯岚社区

1

3个月前更新87次阅读

【渗透测试】IP隐藏防封技巧

01简介在渗透测试中难免会遇到目标针对单个IP进行了请求次数限制或者被蓝队封了IP，下面将介绍一种轮换IP的方式可以有效避免上述...

【渗透测试】IP隐藏防封技巧-讯岚社区

【渗透测试】IP隐藏防封技巧-讯岚社区

【渗透测试】IP隐藏防封技巧-讯岚社区

+7

【渗透测试】IP隐藏防封技巧-讯岚社区

1

3个月前发布28次阅读

目录穿越

概要目录穿越（也被称为目录遍历directory traversalpath traversal）是通过使用等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。攻击载荷URL参数../..\..;/Nginx Off by Slas...

1

2年前发布75次阅读

我们了解一下栅栏密码

我们把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话。不过栅栏密码本身有一个潜规则，就是组成栅栏的字母一般不会太多。（一般不超过30个，也就是一、两句话）
😁 这就是栅栏密码！我说完了。

评分

2年前发布53次阅读

2022 DSCTF决赛wp

http://www.ctfiot.com/51953.html

评分

上一页 1…3 456 7…11 下一页跳转

社区公告

已加入讯岚社区788天

14

已加入讯岚社区787天

5

已加入讯岚社区787天

2

已加入讯岚社区787天

2

已加入讯岚社区781天

2

已加入讯岚社区771天

2

已加入讯岚社区153天

2

已加入讯岚社区779天

1

已加入讯岚社区779天

1

已加入讯岚社区779天

1

热门板块

热点话题