发布于 2025-10-22
摘要
在获取shell之后 查看权限为普通用户(尝试创建用户失败) 尝试提权 查看计划任务 明显看出Pingger不是系统自带的计划任务 …
攻防博弈
发布于 2025-05-23
摘要
应急响应的核心目标 应急响应流程（NIST框架） 国际通用的流程基于NIST SP 800-61标准，分为六个阶段： 安全事件分级 …
发布于 2025-05-22
摘要
0x00 引言：护网行动与流量分析的重要性 在网络安全领域，流量分析是攻防对抗中的核心技术之一，尤其在“护网行动”这类国家级或企业 …
发布于 2025-05-04
摘要
0x00 前言 内网隧道代理是内网渗透的重要一环 在进行渗透测试时，常常需要通过边界主机进入内网，然后利用该主机作为跳板进行横向渗 …
发布于 2025-04-30
摘要
0x00 | 信任的黄昏：当人性成为漏洞的载体 「一个微笑的问候，可能比一千行漏洞代码更接近核心系统」 在数字时代，技术的高墙日益 …