排序
记录一次渗透测试艰难打点的过程
本次接到一个hvv前的浸透测试项目,一家互联网金融,今年是第二年给他们家做测试,项目完成后,复盘时觉得还是有一些东西是能够记载一下的。 项目总体状况 该厂家资产较多,前期搜集到的资产大...
红队信息收集到打点
最近想总结一下,在红队浸透拿到一个目的名或者刷src时分,怎样快速信息搜集和批量检测来打到一个点,常常在实践项目中就是拼手速。 信息搜集到打点大致我就分为 企业信息构造搜集 敏感信息搜集...
[有手就行]记一次艰难的外网打点
前言 这是本系列第二篇文章,仍然是某省HVV中的红队阅历,这次的目的是某著名饮料企业。 上一篇写的有点水,更像是成果展现了,我这次着重写外网打点的整个思绪流程。PS:关于上一篇,曾经略微补...