iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

1 Like 0 留言 364 瀏覽

鐵人賽 Security DAY 2

為何我的資訊安全被遺忘了系列第 2 篇

技術為何我的資訊安全被遺忘了Day02-CIA

繼昨日說的，當完兵後也可以看我這30天寫什麼來當作複習! 在CIA中，C是機密性Confidentiality，定義是：資料能保密並且只給有授權的人使用(這邊的...

我是低調 ‧ 2024-09-03

0 Like 0 留言 422 瀏覽

鐵人賽 Security DAY 1

為何我的資訊安全被遺忘了系列第 1 篇

技術為何我的資訊安全被遺忘了Day01-前言

從研究所畢業後，原本要開始工作但還沒當兵所以就在等當兵的日子裡，複習資訊安全並學習新的東西吧! 目前還在思考寫什麼為主，因為是臨時參加，希望能正常完賽。但主要會...

我是低調 ‧ 2024-09-02

0 Like 0 留言 462 瀏覽

鐵人賽 Security DAY 1

初探資安：30 天小白挑戰 - 透過新聞了解網路安全系列第 1 篇

技術 Day 1：揚帆啟航，展開資安探索之旅

這段時間，我反覆開啟和關閉活動報名頁面，因為不知道該書寫什麼內容，而躊躇不動。然而，在「島島阿學」夥伴的鼓勵和支持下，我終於下定決心，決定以閱讀時下資訊安全相關...

hsu1fang ‧ 2024-09-02 ‧團隊Side Project Taiwan

0 Like 0 留言 543 瀏覽

鐵人賽 Security DAY 23

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 23 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day23 Spring4Shell CVE-2022-22965攻擊腳本說明

Spring4Shell CVE-2022-22965攻擊腳本說明程式碼結構與執行流程 1. Imports import requests import a...

xianyu ‧ 2024-09-02

0 Like 0 留言 506 瀏覽

鐵人賽 Security DAY 22

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 22 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day22 Spring4Shell CVE-2022-22965 單機測試

Spring4Shell CVE-2022-22965單機測試 [漏洞分析] 002 復現 Spring4Shell: Spring Core RCE JDK...

xianyu ‧ 2024-09-01

0 Like 0 留言 681 瀏覽

鐵人賽 Security DAY 21

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 21 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day21 Spring4Shell CVE-2022-22965 說明

Spring4Shell CVE-2022-22965 [漏洞分析] 002 復現 Spring4Shell: Spring Core RCE JDK 9+...

xianyu ‧ 2024-08-31

0 Like 0 留言 739 瀏覽

鐵人賽自我挑戰組 DAY 30

從零開始:資安滲透初探系列第 30 篇

技術 26: 資安滲透初探: HTB靶機入門:Knife (Linux)

今天是第30天了!! 終於要結束了!題外話,因為學了一點PT,手上也有幾張證照就跑去投履歷,結果前幾天面試,面試官直接跟我說"你目前的程度跟不上公司喔...

oilseller ‧ 2024-08-30

0 Like 0 留言 377 瀏覽

鐵人賽 Security DAY 20

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 20 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day20 Windows Wannacry(EternalBlue) RCE攻擊介紹

Windows Wannacry(EternalBlue)，RCE 深入分析WannaCry: EternalBlue和RCE 背景介紹 WannaCry是一種...

xianyu ‧ 2024-08-30

0 Like 0 留言 815 瀏覽

鐵人賽自我挑戰組 DAY 29

從零開始:資安滲透初探系列第 29 篇

技術 25: 資安滲透初探: HTB靶機入門: Legacy (windows)

這應該是我打過最開心的一台靶機了!完全不用write-up跟hint --https://app.hackthebox.com/machines/Legacy...

oilseller ‧ 2024-08-29

0 Like 0 留言 768 瀏覽

技術本地和遠程轉儲域控制器的HASH

無需憑證- ntdsutil 如果您沒有憑證，但可以訪問 DC，則可以使用 lolbin ntdsutil.exe 來轉儲 ntds.dit： powershe...

withouttraces ‧ 2024-09-03

0 Like 0 留言 437 瀏覽

鐵人賽 Security DAY 19

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 19 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day19: RPCSS Activation Kernel Security Callback Privilege Escalation漏洞介紹

壹、尋找漏洞因為SEIM System對於本體的Windows本體的Log比較不用設定篩選條件，所以從自身版本的windows 1809找漏洞有綠色勾號的...

xianyu ‧ 2024-08-29

0 Like 0 留言 608 瀏覽

鐵人賽自我挑戰組 DAY 28

從零開始:資安滲透初探系列第 28 篇

技術 24: 資安滲透初探: HTB靶機入門: Lame (Linux)

今天繼續打簡單的靶機 https://app.hackthebox.com/machines/Lame靶機介紹:Lame 是一台簡單的 Linux 機器，只需一...

oilseller ‧ 2024-08-28

0 Like 0 留言 653 瀏覽

鐵人賽 Security DAY 18

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 18 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day18 Kali介紹與下載

Kali 介紹 Kali Linux 是一個基於 Debian 的 Linux 發行版，專門為信息安全專業人員和滲透測試人員設計。它由 Offensive Se...

xianyu ‧ 2024-08-28

0 Like 0 留言 1297 瀏覽

鐵人賽自我挑戰組 DAY 27

從零開始:資安滲透初探系列第 27 篇

技術 23: 資安滲透初探: HTB靶機入門: Blue

今天來打個經典的"EternalBlue"這個就是2017造成大規模WannaCry中毒事件漏洞. https://app.hackthe...

oilseller ‧ 2024-08-27

2 Like 0 留言 763 瀏覽

技術從 Lsass 進程中轉儲憑證

使用 Mimikatz 來進行 Lsass 的轉儲使用 PowerShell 在記憶體中利用 Mimikatz 進行 Local Security Autho...

withouttraces ‧ 2024-08-27

0 Like 0 留言 780 瀏覽

鐵人賽 Security DAY 17

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 17 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day17 SIEM, Exploit DB介紹

壹、Sumo 與 Exploit-DB介紹 1.Day 10攻擊腳本搜尋工具-searchsploit(Exploitation tool-searchspl...

xianyu ‧ 2024-08-27

0 Like 0 留言 560 瀏覽

鐵人賽自我挑戰組 DAY 26

從零開始:資安滲透初探系列第 26 篇

技術 22: 資安滲透初探: HTB靶機入門: Jerry

這幾天打了幾台靶機,明明都是打easy的,但是很多後半都沒辦法完成...(看著write-up也看不懂QQ今天要打的Jerry算是超級友善了 https://a...

oilseller ‧ 2024-08-26

0 Like 0 留言 911 瀏覽

鐵人賽自我挑戰組 DAY 25

從零開始:資安滲透初探系列第 25 篇

技術 21: 資安滲透初探: HTB靶機入門: Cap

Cap是官方推薦的入門機,很多不懂的地方會由ChatGPT補充https://app.hackthebox.com/machines/Cap 機器簡介:Cap...

oilseller ‧ 2024-08-25

0 Like 0 留言 473 瀏覽

鐵人賽 Security DAY 15

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 15 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day15 防火牆說明與介紹

防火牆說明與介紹防火牆是網絡安全系統的一部分，主要目的是保護計算機或網絡免受未經授權的訪問和攻擊。防火牆根據其類型和工作原理可以分為以下幾種：包過濾防火牆...

xianyu ‧ 2024-08-25

0 Like 0 留言 852 瀏覽

鐵人賽自我挑戰組 DAY 24

從零開始:資安滲透初探系列第 24 篇

技術 20: 資安滲透初探: HTB靶機入門: Meow

從今天開始會分享一些打靶機的筆記,由於本人很菜,所以會從一些很簡單的開始 :P Starting Point: Tier 0: Meow 0. 設置 - 選擇P...

oilseller ‧ 2024-08-24

0 Like 0 留言 554 瀏覽

鐵人賽 Security DAY 14

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 14 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day14 DVWA 使用(Brute Force)

陸、Usage(使用方式)---Brute Force 一、下載Burp Suite Community Burp Suite Community Edit...

xianyu ‧ 2024-08-24

0 Like 0 留言 600 瀏覽

鐵人賽自我挑戰組 DAY 23

從零開始:資安滲透初探系列第 23 篇

技術 19: 資安滲透初探: 番外: 入侵 Active Directory

今天的內容會比較難,有些部分我自己也沒有很懂,內容有使用大量chatgpt輔助說明.今天打的靶機是TryHackMe平台上的Attacktive Directo...

oilseller ‧ 2024-08-23

0 Like 0 留言 562 瀏覽

鐵人賽 Security DAY 13

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 13 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day13 DVWA 使用(File Uploade Attack)

陸、Usage(使用方式)---File Uploade Attack 參考:Metasploitable 學習筆記-文件上傳漏洞( file upload)...

xianyu ‧ 2024-08-23

0 Like 0 留言 425 瀏覽

鐵人賽自我挑戰組 DAY 22

從零開始:資安滲透初探系列第 22 篇

技術 18: 資安滲透初探: 番外: 匿名性介紹

理論講解: 匿名性目標:接下來我們將探討如何在互聯網上保持匿名。無論是出於個人隱私保護還是在進行滲透測試時隱藏身份，我們都會介紹一些基礎方法來幫助你達成這一目...

oilseller ‧ 2024-08-22

0 Like 0 留言 617 瀏覽

鐵人賽 Security DAY 12

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 12 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day12 DVWA 使用(SQL injection)

陸、Usage(使用方式) --- SQL injection 參考: DVWA 基礎篇一、SQL injection 先觀察一般使用情況，再從使用者頁面...

xianyu ‧ 2024-08-22

0 Like 0 留言 456 瀏覽

鐵人賽自我挑戰組 DAY 21

從零開始:資安滲透初探系列第 21 篇

技術 17: 資安滲透初探: 番外:獲取安卓設備訪問權限

Android Hacking 理論簡介今天要分享關於 Android 裝置的駭客攻擊技術。與 Windows 裝置相比，Android 裝置的攻擊...

oilseller ‧ 2024-08-21

0 Like 0 留言 1040 瀏覽

技術逆向學習-IDA 繞過反調試技術

說明 jumpout 是一種針對 IDA 的反調試手段。當出現 jumpout 這個程式碼時，會阻止你看到後面的程式碼，如下圖所示。jumpout 出現的原因是...

withouttraces ‧ 2024-08-21

0 Like 0 留言 379 瀏覽

鐵人賽 Security DAY 11

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 11 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day11 DVWA 使用(XSS)

肆、DVWA 官方文件 --- Features 一、DVWA Security 注意: 2015版本已分為: impossible, high, medium...

xianyu ‧ 2024-08-21

0 Like 0 留言 648 瀏覽

鐵人賽自我挑戰組 DAY 20

從零開始:資安滲透初探系列第 20 篇

技術 16: 資安滲透初探: 番外: 無線接入點破解

接下來4天會有比較不一樣的內容分享!今天分享的無線網路破解需要有"監控模式"的網卡才能進行喔! 無線網路破解的理論課程簡介今天要分...

oilseller ‧ 2024-08-20

0 Like 0 留言 519 瀏覽

鐵人賽 Security DAY 10

【開局地端紅隊小白與雲端資安的清晨Punch】系列第 10 篇

技術【開局地端紅隊小白與雲端資安的清晨Punch】Day10 DVWA設定

貳、DVWA環境設置 MySQL 步驟參考: 實戰工作坊 — — DVWA（Damn Vulnerable Web Application）DVWA使用說明參...

xianyu ‧ 2024-08-20

技術 為何我的資訊安全被遺忘了Day02-CIA

技術 為何我的資訊安全被遺忘了Day01-前言

技術 Day 1：揚帆啟航，展開資安探索之旅

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day23 Spring4Shell CVE-2022-22965攻擊腳本說明

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day22 Spring4Shell CVE-2022-22965 單機測試

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day21 Spring4Shell CVE-2022-22965 說明

技術 26: 資安滲透初探: HTB靶機入門:Knife (Linux)

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day20 Windows Wannacry(EternalBlue) RCE攻擊介紹

技術 25: 資安滲透初探: HTB靶機入門: Legacy (windows)

技術 本地和遠程轉儲域控制器的HASH

技術 【開局地端紅隊小白與雲端資安的清晨Punch】Day19: RPCSS Activation Kernel Security Callback Privilege Escalation漏洞介紹