ZONE.CI 全球网

Enigmail渗透测试报告

一、前言
本文为Cure53发布的Enigmail 渗透测试报告，本报告得到了Posteo以及Mozilla安全开源基金（MOSS）的支持，涵盖了有关Thund

2023-12-024评论

360观星实验室招聘直通车（年前面试，年后入职，最快2天拿offer）

简历请投递到邮箱[email protected]每当你身体感觉快被抽空，到凌晨4点才能收工，抱怨24小时不够用，你的心事我们都懂。
如果你还在一个人奋战、如果你想拥有更大

2023-12-021评论

CISP攻防领域考试中心与360企业安全培训中心联合招聘

简历投递：[email protected] （请注明来自安全客）
团队介绍
360企业安全培训中心隶属于360企业安全集团，以提升国内企业安全防御能力为己任，依托3

2023-12-022评论

Hershell：献给渗透测试人员的礼物

介绍
在渗透测试领域中，研究人员们必备的工具毫无疑问就是Metasploit了。Metasploit中包含了大量功能丰富的Payload、编码器、以及其他的实用

2023-12-022评论

Adobe ColdFusion：CVE-2017-3066漏洞的其他利用思路

一、前言
在最近一次渗透测试任务中，我的小伙伴Thomas遇到了几台服务器，这几台服务器上运行着Adobe ColdFusion 11以及12平台，其中某些服务

2023-12-020评论

Cobalt Strike：使用混淆技术绕过Windows Defender

一、前言
在渗透测试中，红方选手想在不触发任何警报、引起目标警觉的前提下成功释放攻击载荷始终是一项非常富有挑战的任务。与其他安全解决方案一样，Windows D

2023-12-024评论

想家了，就回来吧！——四叶草安全2018“职”等你来!

简历投递邮箱：[email protected]（请注明来自安全客）公司介绍
西安四叶草信息技术有限公司聚集了渗透测试、代码审计、逆向分析、漏洞研究、移动终端安全、

2023-12-020评论

对混淆的Android应用进行渗透测试

前言
我刚为一个金融机构完成了一个移动应用的渗透测试。我写下这些主要是为将来的手工反编译工作做个笔记。我看了很多文章，测试了一些用于Android应用反编译的工

2023-12-021评论

在午餐前获取内部网络域管理员的五大方法（2018版）

一个可怕的现状：我在网络安全领域工作多年，从事大范围的渗透和红队服务。是的，与我刚开始进行渗透测试时一样，在“午餐前”获得Domain Admin仍然是很容易的

2023-12-020评论

杭州、成都 | 蚂蚁金服诚招高级安全工程师/安全专家

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
蚂蚁金服（全称：蚂蚁金融服务集团），成立于2014年10月16日，蚂

2023-12-020评论

渗透测试实战-BSides靶机入侵

前言
最近一直再Down各种靶机，碰到有趣的靶机本菜就写出解题思路和步骤分享/记录。个人认为该靶机可能是靶机设计者在实战渗透中碰到的场景，可能各位大佬以后的实战

2023-12-024评论

渗透测试实战-超级玛丽靶机入侵

前言
最近因为个人私事比较多，故更新较慢。下载这个靶机是因为它的名字，还是跟以前一样如果碰到有趣的靶机本菜就写出解题思路和步骤分享/记录。个人认为该靶机在实战渗

2023-12-027评论

如何渗透测试以太坊dApps

一、前言
所谓的以太坊（Ethereum）去中心化应用（decentralized application，dApp），指的就是基于共识协议（consensus

2023-12-020评论

看我如何使用CertUtil.exe进行内存注入攻击

写在前面的话
你有没有听过那句老话：“生命中唯一不变的就是改变？”在渗透测试和信息安全领域，也是如此。新的防守总是不断涌现。最近我正忙于内部事务，另一项工作也在

2023-12-022评论

域密码哈希导出的那些事儿

在渗透测试过程中，我们常常碰到这样一种情况：已经实现域管理员访问，并提取所有域用户的密码的哈希用来进行离线破解和分析。这些哈希值存储在域控制器（NTDS.DIT

2023-12-021评论

探索基于.NET下实现一句话木马之ashx篇

0x01 前言
在渗透测试的时候各种PHP版的一句话木马已经琳琅满目，而.NET平台下的一句话木马则百年不变，最常见的当属下面这句<%@ Page Langua

2023-12-020评论

从XML到RCE（远程代码执行）

你的web应用是否能够防止XXE攻击
如果你的应用程序允许用户执行上传文件或者提交POST请求的操作，那么它就很可能容易受到XXE攻击。虽然说每天都有大量该漏洞

2023-12-021评论

利用ELK协助安全性攻击的数据分析

你是否曾经进行过网络渗透测试，其范围如此之大，以至于最终会得到包含Nmap扫描结果在内的数十个文件，而每个文件又包含多个主机？如果答案是肯定的，那你应该会对这

2023-12-022评论

渗透测试实战-Blacklight靶机+DeRPnStiNK靶机入侵

前言
挺久没更新靶机渗透文章，近期抽点时间继续更新文章，为什么这篇要2个靶机写在一起哪？因为第一个靶机虽然被困了几天但是其实比较简单故就和另外一个前段时间玩的合

2023-12-020评论

中云网安科技（北京）有限公司招聘渗透测试

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
中云网安科技（北京）有限公司，是全国第一家将 AI 技术应用到网络安全领域的

2023-12-023评论