
锦行科技
锦行科技成立于2014年,总部位于广州,是集研发、生产、销售、服务为一体的科技型安全企业。基于安全团队近20年国内外攻防渗透研究及实战经验,锦行科技推出了零信任网络安全解决方案。致力于打造贯穿身份、设备、网络、应用、数据的网络安全纵深防御体系,为企业构筑大数据、人工智能、工业控制、物联网时代下集网络安全、漏洞管理、威胁预警、实战攻防、资产管理、att&ck分析为一体的完整安全闭环。
-
安全技术 | 利用OpenVpn配置文件反制的武器化探索
本文由锦行科技的安全研究团队提供(作者:t43M!ne),介绍了攻击者是如何对OpenVPN的配置文件进行修改,构建出可连接到远程控制端的反制模块,从而实现对OpenVPN用户系统的控制管理,深入探讨“反制”行为。
-
安全技术 | 域渗透之SPN
本文由锦行科技的安全研究团队提供,旨在通过对SPN进行介绍,帮助大家深入了解Kerberoasting攻击过程以应对该种攻击。
-
技术文章 | windows横向渗透中的令牌完整性限制
本文由锦行科技的安全研究团队提供,站在攻击者的视角分析windows内的横向移动,帮助大家深入了解横向移动的全过程以应对该种攻击。
-
安全技术 | 一次众测实战sql注入绕过
本文由锦行科技的安全研究团队提供,旨在帮助客户理解sql注入绕过的问题。
-
安全技术|BloodHound 使用指南
BloodHound是一种单页的JavaScript的Web应用程序,能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径,防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供(作者:randall),旨在帮助大家深入了解BloodHound工具的使用。