该漏洞产生的主要原因是ADCS服务器在处理计算机模板证书时是通过机器的dNSHostName属性来辨别用户的，而普通域用户即有权限修改它所创建的机器账户dNSHostName属性，因此恶意攻击者可以创建一个机器账户，然后修改它的dNSHostName属性为域控的dNSHostName，然后去请求计算机模板的证书。这些规则可以是简单的，也可以是复杂的，也可以适用于所有用户或特定的用户组。在这种层次结

一、内网渗透中的端口转发需要知道，在渗透的整个流程中，根据web应用或者开放的端口进行渗透，获取webshell只是渗透这门艺术的一小部分，在真实的错综复杂的企业环境中进行内网渗透，其实水很深，涉及内网穿透，端口转发，域渗透，提权等一系列的难题。所以这篇文章对内网渗透学习进行一些记录。在这过程中参考了很多前辈们的宝贵经验，我把这些链接进行了收集，放在参考文献部分。二、转发，映射，代理这几个概念其实

公司业务需要，要对一个小程序进行测试，但是测试期间通过夜神模拟器登陆打开小程序，发现无论如何都burp抓不到目标小程序的请求包，只能获取到几个系统自己的请求包，所以便对这个抓包问题折腾了一下。因为高版本的安卓和微信不再信任系统的证书，安卓7之后对证书的策略进行变更，这会造成无法抓包的情况，所以需要把我们的burp证书变为安卓系统证书，从而让操作系统信任。把之前我们使用openssl配置好的证书通过

前言有些授权测试中，允许红队人员用社会工程学之类的方法进行渗透。钓鱼和水坑则是快速打点或横向的常用手段。钓鱼通常需要绕过目标邮件网关等安全设备，水坑则需要摸清目标的操作习惯。在此简单的罗列一下布置水坑的方法。ps：本文未涉及任何真实案例。水坑简述布置水坑的目的通常为两种：一是暂未获取到目标任何账号凭据和权限，需要利用水坑获取目标的账号凭据或初步建立渗透的据点。二是已经获取基础凭据和权限，但未完全接

在开始域渗透之前，先来简单了解下域的一些概念域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和安全策略的计算机集合。域中集中存储用户账号的计算机就是域控器，域中用户账号，计算机账号和安全策略被存储在域控制器上一个名

在文件夹下搜索.sql后缀名的文件，发现install.sql文件 应该就是数据库安装文件了。更换模板后，我尝试了注入（因为这个是一个被包含的文件，需要在index.php包含使用）但是这时想到了问题，因为跟换模板需要网站管理员的账号密码，而一般我们是没有账号密码的。经过一番回溯，发现argon其实是一个网站模板文件，需要更换模板才能够访问这个文件。然后发现源码中有开通分站的功能，那么分站是否可以

攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP 、域名资产等。掌握攻击者的攻击手法（例如：特定木马、武器投递方法）；掌握攻击者的 IP域名资产（例如：木马 C2、木马存放站点、

在当今的数字时代，网络犯罪变得越来越普遍，给个人、企业和政府造成了巨大的经济损失。因此，随着企业寻求保护自己免受这些威胁，网络安全经历了快速增长。不断变化的网络威胁，包括复杂的黑客技术和勒索软件攻击，需要具有最新知识和专业知识的高技能劳动力。网络平台和互联设备的激增扩大了攻击面，企业和个人认识到需要熟练的专业人员来保护敏感信息。学习识别漏洞、实施强大的安全措施，以及制定主动策略来抵御网络攻击的先进

SQLMap是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB。SQLMap采用了以下5种独特的SQL注入技术。● 基于布尔类

整份文档全部为大家展示出来肯定是不太现实的，为了不影响大家的阅读体验就只展示了部分内容，还望大家海涵，希望能帮助到您面试前的复习且找到一个好的工作，也节省大家在网上搜索资料的时间来学习！很多对网络安全感兴趣的朋友，总是在寻找适合0基础的学习资源，今天就给大家分享一份非常详细的网络安全学习笔记。众所周知，为了能够有效地应对黑客袭击，保障网络安全，国家大大加强了对网安方面人才建设的培养。，因此学习网络