在渗透测试过程中，我们有时会拿下一个linux服务器，那么我们会尽可能的收集更多的信息。特别是，这台我们拿下的liinux服务器已经加入到了Windows的AD域中。

xnianq

2017-06-13 17:02:04

138,065

1

在防守方和攻击方之间，挖洞是博弈过程中很重要的一个部分。攻击者只需要发现一个漏洞进行攻击，而防守方需要找到漏洞所在的位置，并且将所有系统的漏洞进行修补。因此，防守方需要比攻击方拥有更有效的工具才能在这次博弈中获得胜利。

xnianq

2017-06-11 11:15:49

179,962

1

自从Empire和BloodHound诞生之后，我认为95%的域环境我都可以轻而易举的拿下。我发现在进行渗透测试时我一直重复的在做相同的事情，所以我决定将这个步骤进行自动化处理。毕竟一键拿下域环境一直是我们的梦想，不是吗？

xnianq

2017-06-08 13:55:58

153,370

4

这篇文章通过实际操作帮助读者理清任何关于NTLM中继攻击的混淆……

xnianq

2017-06-05 08:55:40

360,795

0

现在大多数的网络防火墙都是可以识别HTTP和其他协议的众多数据格式。产生这个漏洞的原因就在于如何解析这些格式，比如JSON、Base64、XML等等应该被用来处理哪些信息。

xnianq

2017-06-02 09:24:01

147,111

1