技能雷达

Gitee 贡献

Gitee (gitee.com) 是 OSCHINA 推出的代码托管平台，支持 Git 和 SVN，提供免费的私有仓库托管。目前已有近 1000 万的开发者选择 Gitee。

Gitee 贡献 反映用户在 Gitee 上评论、Fork、Star、Push等操作的次数。

免费开通 Gitee

1
2
3
4
5
6
7

连击 天

fork: star:

博客数据统计

个人主页访问量：193127
博客总阅读量：413423
禁言：黑白天安全团队

天
确定
取消
加载中
全部博文
448 全部博文 221 黑白天 227 黑白天实验室 0 工作日志 0 日常记录 0 转贴的文章
资讯 问答 评论
创作历程
全部
2024年(8篇)
1 2024/12 2 2024/09 1 2024/06 1 2024/04 1 2024/03 2 2024/01
2023年(33篇)
3 2023/12 1 2023/11 6 2023/09 4 2023/08 1 2023/07 2 2023/06 1 2023/05 1 2023/04 4 2023/03 7 2023/02 3 2023/01
2022年(51篇)
3 2022/12 5 2022/11 5 2022/10 4 2022/09 1 2022/08 2 2022/07 2 2022/06 5 2022/05 8 2022/04 3 2022/03 7 2022/02 6 2022/01
2021年(115篇)
10 2021/12 8 2021/11 2 2021/10 9 2021/09 7 2021/08 10 2021/07 8 2021/06 8 2021/05 6 2021/04 22 2021/03 16 2021/02 9 2021/01
2020年(220篇)
14 2020/12 6 2020/11 14 2020/10 15 2020/09 24 2020/08 21 2020/07 2 2020/06 12 2020/05 37 2020/04 44 2020/03 29 2020/02 2 2020/01
2019年(16篇)
3 2019/12 10 2019/11 2 2019/10 1 2019/02
2018年(5篇)
4 2018/12 1 2018/11
上一个秘密这边正在揭晓

这里有一个秘密快进来看一下！ 2021-02-20 点击跳转秘密调研 截至目前为止的调研结果我梳理了一下市面上覆盖面比较大的所有问题 在发布文章的时候发现了公众号开启了新的文章分类 说明了国家...

黑白天实验室
2021/02/28 00:47
86
0
原
socks5协议原理学习

什么是socks5 socks5的RFC地址： rfc1928 https://www.ietf.org/rfc/rfc1928.txt rfc1929 https://www.ietf.org/rfc/rfc1929.txt socks是一种网络传输协议，主要用于客户端与外网服务器之间通...

govmwaresocks5socks_servergithubbind
黑白天实验室
2021/02/27 01:03
323
0
记一次HW溯源攻击实例

前言 在网络安全攻防实战演习的过程中，防守方可以通过对捕获的攻击行为进行一系列的溯源，得到攻击者的真实身份，提交溯源报告从而获得加分。下面分享一个我们在参加HW实战攻防演练期间的真...

burp
黑白天实验室
2021/02/26 00:14
4.6K
0
阿里这份安全渗透内容火了，完整版免费开放下载

各位粉丝朋友大家好，最近看到很多粉丝朋友给我留言，希望我给大家找一些大厂的实战内容。前段时间联系了我的好友，给大家争取到了阿里内部最新的安全渗透攻防实战项目内容，这些内容从未对外...

metasploit
黑白天实验室
2021/02/25 09:30
132
0
艾戈科技|HVV行动蓝队值守人员招聘

上海艾戈科技是一家信息安全服务公司，AGO安全服务团队成立于2018年，专注于漏洞挖掘、高级渗透测试、红蓝军攻防演练、区块链安全等领域，团队自成立以来，已为银行、保险、交易所、证券、电...

面试区块链webshell
黑白天实验室
2021/02/24 00:00
423
0
原
常见的windows下无文件落地攻击手法

什么是无文件攻击？ 传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件（例如exe）复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的，无文件落地攻击是指即不向...

powershell.net frameworkjavascript
黑白天实验室
2021/02/23 00:00
2.7K
0
原
Lazarus APT攻击手法之利用Build Events特性执行代码复现

近日，Google TAG安全部门披露了一起利用推特等社交媒体针对不同公司和组织从事漏洞研究和开发的安全研究人员的社会工程学攻击事件，经绿盟科技伏影实验室分析，确认此次事件为Lazarus组织针...

visual studiomsbuild
黑白天实验室
2021/02/22 00:00
38
0
ISRC元宵节活动来啦（多重奖励，多倍快乐）

ISRC元宵节活动来啦 春节假日喜洋洋，元宵节里来登堂， 小伙伴们精神靓，ISRC活动来亮相。 春节假期余额已经不足了，不知道小伙伴们的钱包是不是比节前鼓了不少？ 不管怎样 元宵节将近，ISR...

黑白天实验室
2021/02/22 00:00
59
0
原
域内窃取哈希一些技术

1.0前言 在拿下一台机器后一般都是直接抓取密码，其实我们可以通过一些域内水坑攻击了获取更多的哈希值。 2.0 SMB共享– SCF文件攻击 SMB是一种协议，在组织中广泛用于文件共享。在内网渗透中...

relayopensslgithubchromemetasploitwrf
黑白天实验室
2021/02/21 00:26
406
0
Windows内网协议学习LDAP篇之组策略

组策略的概述 组策略（GroupPolicy）是Microsoft Windows系统管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种...

黑白天实验室
2021/02/20 01:00
1K
0
原
从cve到幸运域控

前言 这次渗透测试是从一个CVE开始的，从阿三外网的Jboss打点到内网然后到域控,手法很简单常规,主要还是要扩展一下思路吧哈哈哈! 打点 首先对发现了该站点的JBoss页面，经过测试发现具有JBo...

jboss askiwivenom
黑白天实验室
2021/02/19 00:06
233
0
使用ICMP传递shellcode

在研究不同的渗透方法时，我遇到了一种利用DNS的技术。在编写概念证明代码时，我注意到实现的ping函数很有趣。我们可以提供一个可容纳65,500字节的缓冲区。由于大小限制很大，我们可以将she...

黑白天实验室
2021/02/17 15:43
346
0
你的时光邮局来信 | 致2020年 ZUI 酷的人

WELCOME TO 2021 2020 Annual inventory 360 ZHONGCE Annual summary 00 LIVE LONG AND PWN 各位敢于不断突破自我的人 爱熬夜 讨厌早餐和热牛奶的人 各位不想随大流 不想搭理别人的眼色 全心...

zuicherry
黑白天实验室
2021/02/08 21:37
70
0
原
Kerberos Bronze Bit攻击(CVE-2020-17049)

Kerberos Bronze Bit攻击(CVE-2020-17049)是国外netspi安全研究员Jake Karnes发现的漏洞 Microsoft在2020年11月10日发布了该漏洞的补丁程序，补丁发布持续到2021年2月9日。以下攻击情形假设域...

mimikatzpythonimpacketkerberosjenpowershellopenssl
黑白天实验室
2021/02/08 21:37
1.3K
0
安全研究员对安全研究员进行的定向攻击的安全研究

首先，这是一个在无工程文件样本的情况下进行的复现。 已有样本： 9c906c2f3bfb24883a8784a92515e6337e1767314816d5d9738f9ec182beaf44 35545d891ea9370dfef9a8a2ab1cf95d 有需要样本的留言邮...

lazarus
黑白天实验室
2021/02/04 15:12
158
0
经过了N次安全岗面试失败后，我才明白这件事多重要！

“都说安全岗薪资高、好入门，可我面试了 10 几家公司，都没有后续，这到底是为什么？”之前一位学员向我们发出了这样的咨询。 年后又一波找工作热潮即将到来，大家都想趁着过年充实自己，为...

面试metasploit
黑白天实验室
2021/02/01 13:55
194
0

没有更多内容

加载失败，请刷新页面

没有更多内容

删除文章

文章删除后无法恢复，确定删除此文章吗？

取消
确定
删除动弹

动弹删除后，数据将无法恢复

取消
确定
删除一条评论

评论删除后，数据将无法恢复

取消
确定
返回顶部
顶部