ZONE.CI 全球网

Hackthebox-Pit靶机渗透笔记

目标IP：10.10.10.241
本机IP：10.10.16.12前言
本文主要想记录一下对HackTheBox靶机Pit的渗透过程，涉及以下知识点：
1.s

2023-11-240评论

Hackthebox-Pit靶机渗透笔记

目标IP：10.10.10.241
本机IP：10.10.16.12前言
本文主要想记录一下对HackTheBox靶机Pit的渗透过程，涉及以下知识点：
1.s

2023-11-241评论

如何用 FTP 被动模式打穿内网

基础知识FTP 协议
FTP（File Transfer Protocol，文件传输协议）是 TCP/IP 协议组中的协议之一。FTP 协议包括两个组成部分，

2023-11-242评论

cobalt strike cdn上线笔记

免费域名注册：https://www.freenom.com/zh/index.html?lang=zh
CDN: https://dash.cloudflar

2023-11-243评论

端口扫描技术实现分析

0x01 端口
端口的百科定义：
端口（port），可以认为是设备与外界通讯交流的出口，端口的范围是从0 到 65535，主机通常通过“IP地址+端口号”来区分

2023-11-240评论

端口扫描技术实现分析

0x01 端口
端口的百科定义：
端口（port），可以认为是设备与外界通讯交流的出口，端口的范围是从0 到 65535，主机通常通过“IP地址+端口号”来区分

2023-11-2470评论

内网--端口转发以及端口复用

前言
前段时间在一次内网中遇到了一个问题，当时想了很多办法，虽然最终没能解决但是也学了很多东西。现在想想也是很愁。情景再现
大致情况就是现在处于192的网段然后

2023-11-240评论

补丁分析发现Zyxel认证绕过(CVE-2022-0342)

译者注：直接英译中后语句太过拗口，在不改变原意的情况下做了些许调整
原文：Zyxel authentication bypass patch analysis

2023-11-241评论

国赛分区赛awd赛后总结-安心做awd混子

ZONE.CI 全球网:最近参加了国赛分区赛，我所在的分区正好是awd赛制，所以总结了下关于awd的基操，方便新手入门
简单来说就是三步登录平台，查看规则，探索flag提交方式，比赛开始前有时间的话使

2023-11-132评论

安卓逆向面试题汇总技术篇

ZONE.CI 全球网:大家好，我是王铁头一个乙方安全公司搬砖的菜鸡
持续更新移动安全，iot安全，编译原理相关原创视频文章。
因为本人水平有限，文章如果有错误之处，还请大佬们指出，诚心诚意的接受批

2023-11-130评论

工控攻防演示——从外网到内网控制系统设备的入侵

ZONE.CI 全球网:一、概述1.实验目的
通过工控攻防演示让初学者学习web安全、内网渗透、工控安全相关知识技能2.靶场信息
本实验通过vmware 搭建了靶场的外网和内网环境，在内网环境中，可以

2023-11-130评论

Hack the box Sink 靶机渗透实战

ZONE.CI 全球网:0x00 题目介绍
Sink是HackTheBox上一道难度是insane的Linux靶机，做了很久HackTheBox，第一次做insane难度的，还是学到了很多东西的，在这

2023-11-131评论

Hackthebox-Pit靶机渗透笔记

ZONE.CI 全球网:目标IP：10.10.10.241
本机IP：10.10.16.12前言
本文主要想记录一下对HackTheBox靶机Pit的渗透过程，涉及以下知识点：
1.snmp和snmp

2023-11-132评论

如何用 FTP 被动模式打穿内网

ZONE.CI 全球网:基础知识FTP 协议
FTP（File Transfer Protocol，文件传输协议）是 TCP/IP 协议组中的协议之一。FTP 协议包括两个组成部分，其一为 FTP

2023-11-132评论

cobalt strike cdn上线笔记

ZONE.CI 全球网:免费域名注册：https://www.freenom.com/zh/index.html?lang=zh
CDN: https://dash.cloudflare.com/
C

2023-11-131评论

关于蜜罐你不知道的事

ZONE.CI 全球网:0x01 蜜罐的概述
先看一下百科对蜜罐的定义
“蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对

2023-11-130评论

端口扫描技术实现分析

ZONE.CI 全球网:0x01 端口
端口的百科定义：
端口（port），可以认为是设备与外界通讯交流的出口，端口的范围是从0 到 65535，主机通常通过“IP地址+端口号”来区分不同的服务的
端

2023-11-134评论

内网--端口转发以及端口复用

ZONE.CI 全球网:前言
前段时间在一次内网中遇到了一个问题，当时想了很多办法，虽然最终没能解决但是也学了很多东西。现在想想也是很愁。情景再现
大致情况就是现在处于192的网段然后有一个172网段

2023-11-136评论

补丁分析发现Zyxel认证绕过(CVE-2022-0342)

ZONE.CI 全球网:译者注：直接英译中后语句太过拗口，在不改变原意的情况下做了些许调整
原文：Zyxel authentication bypass patch analysis (CVE-202

2023-11-133评论

浅谈信息收集

ZONE.CI 全球网:众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进

2023-11-121评论