安全KER - 安全资讯平台

开源

afrog 发布新版 Release 1.3.7

开源

渗透

漏扫

https://github.com/zan8in/afrog。

afrog
2022-09-08 16:30:48

966600次阅读

Windows

Active Directory 证书服务攻击与防御（一）

Windows

渗透

AD

我在白皮书的基础上学习了Active Directory 证书服务相关的漏洞，作为学习成果，用两篇文章来介绍Active Directory 证书服务相关的基础以及相关的漏洞利用。截止这篇文章发布为止，有些漏洞利用相关的工具并没有发布出来，在文章里面我会用其他的方式来演示。

御守实验室
2021-07-05 10:00:33

614293次阅读 1

渗透

越权检测系统从零开发之-Chrome插件开发

因为公司业务上越权问题太多了,平时会耗费了我们安全部门大量的人力物力,所以导致平时我们做的大部分工作都是重复的没有意义的。基于以上问题我打算自己开发一个用于越权检测的系统用自动化替代大部分重复的工作。

白猫
2021-07-02 14:30:10

520223次阅读 3

利用MS-SAMR协议修改/重置用户密码

本文为Windows RPC利用系列文章的第一篇，主要介绍关于MS-SAMR的部分利用，在后续的文章中将继续介绍RPC在渗透测试中的应用。

御守实验室
2021-06-29 14:30:22

688860次阅读 1

渗透

运用——通向内网的路并非独木桥

渗透

又到了HW的时期,这段时间教育HW打的人心力憔悴。压倒我的不是漏洞，而是一个又一个的弱口令。一个一百分把我打得心急，最终通过找回密码功能爆破出一个统一身份认证的账户，在其修改头像处上传webshell获取服务器权限。

雁不过衡阳.
2021-06-16 10:00:22

394668次阅读

招聘

招聘 | 山东公安某部门拟招录网络专业人才

招聘

渗透

白帽子

山东公安某部门拟招录网络专业人才，即日起至8月底接收简历，诚招愿意发挥个人技能保护公民安全的人才加入。

SDGA
2020-08-14 18:30:59

396054次阅读 10

招聘

招聘 | 北京、大连暗泉信息诚聘人才

大连暗泉信息技术有限公司，是以国内十年以上资深信息安全从业人员为核心的、在新的信息安全形势下专业从事网络信息安全技术的自主创新型企业，致力于打击网络犯罪领域的安全技术研究与产品研发及区块链安全领域。

暗泉信息
2020-07-27 17:30:54

392217次阅读 2

招聘

招聘 | 前方请注意，大量安全岗涌入~职等你来~~~

端御科技是一家有着红队基因的信息安全企业，公司技术人员占比超过70%，核心专家团队具有十年以上的国家级红蓝对抗实战及APT攻击应对经验，曾为金融、医疗、政府、大型央企等国家重点行业的头部客户提供定制化的红队演练服务及应对突发安全事件的威胁响应服务，得到市场广泛赞誉。

端御科技
2020-05-11 18:00:55

537034次阅读 1

招聘

上海

招聘 | 上海信息安全工程师（渗透方向）招人啦~~~

上海

渗透

信息安全

“极矛之端、铸盾之御”，上海端御信息科技有限公司（简称端御科技或RTShield）致力于提升企业信息化建设的安全系统能力，帮助企业实现最先的风险预警、最快的威胁响应、最低的安全损失，助力企业信息安全主动防御能力建设，共建良好的信息安全生态圈。

端御科技
2020-01-20 17:30:04

386472次阅读 5

招聘

奇安信集团招聘 | 安服人才召集令

奇安信集团（以下简称“奇安信”），是中国最大的网络安全公司之一，专门为政府、军队、企业，教育、金融等机构和组织提供企业级网络安全技术、产品和服务，已覆盖90%以上的中央政府部门、中央企业和大型银行，已在印度尼西亚、新加坡、加拿大、中国香港等国家和地区开展了安全业务。

奇安信安全服务子公司
2019-07-31 18:00:07

458484次阅读 21