钓鱼工具gophish的使用
一、安装 项目地址：https://github.com/gophish/gophish 打开上面的链接进项目，点右边侧栏的Releases进去下载最新版本。GitHub上很多项目都是要去Relea ...
花费 5 ms
几种常见网络抓包方式介绍
无论作为网络运维人员，还是安全渗透工程师，在工作中都会无可避免地碰到网络抓包的需求。 对网络运维人员，网络抓包可以： 定位网络里的异常设备； 排查网络性能瓶颈； 了解真实的网络互联状 ...
ATT&CK模型
Credential Dumping(凭证窃取) Dump credentials from LSASS(从LSASS中窃取凭证) 实现原理： msf下操作： use mimikat ...
cron定时任务反弹shell
待更新 ...
基于主动防御能力，建设安全运营体系的一点思考
在网络安全2.0开局之年的2014年，人们对下一代安全防御体系，应该说是既憧憬又迷茫，既期盼又陌生，既感受到了传统安全体系的不足、又对严峻的安全新形势有点不知所措。 转眼短短四年后的2018年，我们 ...