域控常见打法总结 0x1 前言最近复习了下域的一些知识，查阅资料的时候感觉比前几年的时候多了不少，越来越透明了，然后这里顺便总结下常见拿域控的方法，都是实战中常用的，每种方法下面都贴了实战或者参考文章的链接，然后平常学... 2023-11-27 21:5:22 | 阅读: 21 | 收藏 | Z2O安全攻防 漏洞 信息 exchange pgo 控制

红队安全攻防知识库 Z2O安全攻防高质量安全攻防星球社区，致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，未公开或部分公开POC，最新研究成果等。常态化更新最新安全动态。涉及方向包括Web渗透、免杀绕过、内网... 2023-11-23 20:40:33 | 阅读: 12 | 收藏 | Z2O安全攻防 安全 攻防 z2o 渗透 未公开

记一次代码审计中RCE挖掘及POC编写 点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即... 2023-11-23 20:40:29 | 阅读: 9 | 收藏 | Z2O安全攻防 安全 php 漏洞 攻防

红队安全攻防知识库 Z2O安全攻防高质量安全攻防星球社区，致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，未公开或部分公开POC，最新研究成果等。常态化更新最新安全动态。涉及方向包括Web渗透、免杀绕过、内网... 2023-11-22 21:51:30 | 阅读: 8 | 收藏 | Z2O安全攻防 安全 攻防 渗透 z2o 未公开

Bypass | Windows通用下载绕过姿势总结 点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权... 2023-11-22 21:51:25 | 阅读: 16 | 收藏 | Z2O安全攻防 b64str windows pebytes 浏览器 urladdress

GPTs在网络安全中的角色：基础能力和场景应用的探讨 引言今年11月10日openai发布了支持AI智能助理定制及链接分享的GPTs工具。经过不到一周，社区公开发布的GPTs数量已过万，其中网络安全领域相关的GPTs应用数量也有百余个。本文将并对这类GP... 2023-11-21 21:15:19 | 阅读: 8 | 收藏 | Z2O安全攻防 gpts 安全 网络 漏洞

红队安全攻防知识库 Z2O安全攻防高质量安全攻防星球社区，致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，未公开或部分公开POC，最新研究成果等。常态化更新最新安全动态。涉及方向包括Web渗透、免杀绕过、内网... 2023-11-19 20:43:0 | 阅读: 7 | 收藏 | Z2O安全攻防 安全 攻防 z2o 渗透 未公开

挖洞小记-不出网的Ueditor 点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即... 2023-11-19 20:42:55 | 阅读: 12 | 收藏 | Z2O安全攻防 安全 攻防 渗透 漏洞 ueditor

就怕你们错过这种省大钱的机会！ 双十一活动倒计时日一二三四五六____今九天10八天11七天12六天13五天14四天15三天16二天17一天18截止_这个双11承制没有套路定金？预售？付尾款？想买？纠结？没头绪？不卷了!承制双11钜... 2023-11-17 12:28:33 | 阅读: 7 | 收藏 | Z2O安全攻防 承制 网络 mate60 京东 还款

网络安全行业应该考哪些证?(各安全证书介绍) CISP-PTE（注册渗透测试工程师）：要求：无学历和工作经验要求适用人群：准毕业生OR在校生信息安全从业人员网络安全兴趣爱好者有意向从事渗透测试工作者CISP-PTS（注册信息安全渗透测试专家）：要... 2023-11-16 20:56:11 | 阅读: 6 | 收藏 | Z2O安全攻防 安全 信息 网络 cisp

ldap渗透测试攻击面 点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即... 2023-11-16 20:56:6 | 阅读: 55 | 收藏 | Z2O安全攻防 ldapsearch username tld subdomain ldap3

红队安全攻防知识库 Z2O安全攻防高质量安全攻防星球社区，致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，以及最新学习研究成果等。常态化更新最新安全动态。涉及方向包括Web渗透、免杀绕过、内网攻防、代码审计、... 2023-11-12 20:43:16 | 阅读: 16 | 收藏 | Z2O安全攻防 安全 攻防 z2o 渗透 对抗

【渗透实战】记一次前台任意文件下载漏洞挖掘 点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即... 2023-11-12 20:43:11 | 阅读: 14 | 收藏 | Z2O安全攻防 安全 绕过 攻防 漏洞 渗透

记一次实战红队行动「下」域渗透篇 记一次高难度红队行动「上」之钓鱼篇上篇完结后，我们已经控制了几台域内的个人PC，算是进入了域内，此篇文章为「下」篇，描述了如何通过各种域内信息搜集和攻击手法结合钓鱼的思路来相对隐蔽的拿下整个... 2023-11-10 00:2:4 | 阅读: 12 | 收藏 | Z2O安全攻防 攻击 委派 钓鱼 控制

考试减负 | CISSP简体中文考试改版试点实行 近期，ISC2发布公告通知CISSP简体中文的线性考试取消，试点实行将考试模型更新为CISSP中文版计算机化自适应考试（CAT），本次试点实行预计开放500个考位，时间为2023年11月1日至12月1... 2023-11-9 08:42:44 | 阅读: 7 | 收藏 | Z2O安全攻防 cissp 安全 承制 网络

一名合格红队的成长之路 前一段时间建了个学习圈子，已经运营一段时间了，看看过去部分成员的学习成果吧近期的部分成员优秀成果以及相互学习和反馈：根据学习成果，选出的成果优秀的师傅已返入圈费用：最后，这个圈子是做什么的：由于本人在... 2023-11-8 21:26:48 | 阅读: 8 | 收藏 | Z2O安全攻防 渗透 漏洞 一下半 攻防 圈内

红队视角下的Windows 计划任务 0x00 前言    之前写过《红队视角下的Windows RPC》，本文来聊聊ScheduleTask（计划任务），在红队视角里的一些利用，本文并不是像之前的文章十分正式，以看懂为准，所以大量使用... 2023-11-8 21:26:44 | 阅读: 51 | 收藏 | Z2O安全攻防 windows 信息 ptask 触发器 bstr

红队安全攻防知识库 Z2O安全攻防高质量安全攻防星球社区，致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，未公开或部分公开POC，最新研究成果等。常态化更新最新安全动态。涉及方向包括Web渗透、免杀绕过、内网... 2023-11-7 20:53:15 | 阅读: 68 | 收藏 | Z2O安全攻防 安全 攻防 z2o 未公开 渗透

【总结】vCenter 漏洞利用汇总 点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即... 2023-11-7 20:53:11 | 阅读: 15 | 收藏 | Z2O安全攻防 vcenter 漏洞 vsphere vsan client

红队安全攻防知识库 Z2O安全攻防高质量安全攻防星球社区，致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，未公开或部分公开POC，最新研究成果等。常态化更新最新安全动态。涉及方向包括Web渗透、免杀绕过、内网... 2023-11-4 20:42:5 | 阅读: 16 | 收藏 | Z2O安全攻防 安全 攻防 未公开 渗透 z2o